HOME
Lv011

「Lv011」の記事一覧

「最小特権の原則（Principle of Least Privilege）」の説明として正しいものはどれか。

必要以上の権限付与は内部不正や誤操作のリスクを高めるため、必要最小限に留めるのがセキュリティの鉄則…

2026年3月5日

データ保持ポリシー（Retention Policy）において定めるべき主要な事項はどれか。

どのようなデータを、いつまで、どのような法的・業務的理由で保持するかを明確に定義する必要がある。

2026年3月5日

組織のプライバシーポリシーが古いままで放置されるリスクはどれか。

実態とポリシーが一致していない場合、欺瞞的な行為（Deceptive Practice）とみなされ法的制裁の対象とな…

2026年3月5日

「センシティブデータ（要配慮個人情報）」の取り扱いにおいて、通常求められるより厳格な要件はどれか。

人種、信条、健康状態などのセンシティブデータは差別等のリスクが高いため、処理にはより厳しい法的根拠…

2026年3月5日

「コンプライアンス」と「アカウンタビリティ」の違いについて正しい記述はどれか。

コンプライアンスはルールを守る状態、アカウンタビリティは適切な措置を講じていることを説明・立証する…

2026年3月5日

データ侵害の原因として、統計的に最も頻度が高いとされるものはどれか。

多くの調査において、従業員の不注意やフィッシング詐欺への対応ミスなど、人的要因が最大の侵害原因とな…

2026年3月5日

データの収集時に、あらかじめ特定された利用目的以外に使わないことを定めた原則はどれか。

収集時に通知・特定した目的の範囲内でのみデータを利用するという原則である。

2026年3月5日

紙媒体の個人情報（履歴書や顧客リスト）を保護するための物理的な対策として適切なものはどれか。

物理的なアクセス制御として、鍵のかかる保管庫での管理が基本となる。

2026年3月5日

個人情報の定義において、氏名以外の「識別子」に該当するものはどれか。

現代の法規制では、IPアドレスやCookie IDなど、個人を特定可能なデジタル識別子も個人情報に含まれる。

2026年3月5日

プライバシープログラムの成功において、最も重要な「トーン・アット・ザ・トップ（Tone at the Top）」とは何を指すか。

経営陣が率先して重要性を示すことで、組織全体の文化や意識が形成される基盤となる。

2026年3月5日