HOME
Lv010

「Lv010」の記事一覧

インシデント発生時の「記録」が重要な理由はどれか。

侵害の事実、影響、対策を記録することは、説明責任（アカウンタビリティ）の履行に不可欠である。

2026年3月9日

「完全性」とは何を意味するか。

完全性とは、情報が正確かつ完全な状態で保持され、不正に書き換えられないことを指す。

2026年3月9日

個人データの処理の定義に含まれないものはどれか。

ハードウェアの製造自体はデータの操作ではないため「処理」には該当しない。

2026年3月9日

データ処理者が管理者のために行うべき支援はどれか。

処理者は管理者がデータ主体の権利請求に応じられるよう、可能な範囲で支援しなければならない。

2026年3月9日

監督当局が定める「行動規範」に従うことの効果はどれか。

認定された行動規範を遵守することは、データ保護の義務を果たしていることを示す要素となる。

2026年3月9日

データの「機密性」を維持するための管理策はどれか。

許可された人のみがデータにアクセスできるように制限することが機密性の基本である。

2026年3月9日

アクセス権のリクエストを拒否できる正当な理由はどれか。

明らかに根拠がないか、過度で反復的なリクエストは、手数料の徴収や拒否の対象となる。

2026年3月9日

管理者（Controller）が二人以上いる場合の呼称はどれか。

処理の目的と手段を共同で決定する場合、それらは「共同管理者」と呼ばれる。

2026年3月9日

GDPRの第5条に列挙されているものはどれか。

第5条はデータ保護に関する基本的な原則（適法性、目的限定など）を規定している。

2026年3月9日

「正確性」の原則に違反している状態はどれか。

データが最新でないために本人に不利益や誤解が生じる状態は、正確性の原則に反する。

2026年3月9日