日本資格取得支援 - Japan Qualifications Obtaining Support

第1問

以下の選択肢のうち、リスクマネジメントに関する次の文章中の（　　）に入る最も適切な語句の組合せを１つ選びなさい。

（　ａ　）とは、リスク対応を行っても解決ができないリスクのことである。（ａ）は、リスク評価の過程で設定したリスクの（　ｂ　）必要がある。なお、リスクの許容水準の設定、及び（ａ）の承認は、（　ｃ　）の判断において行うべきで、（　ｄ　）の判断によるべきではない。そして、定期的なリスク分析を実施する際、（ａ）の変動状況についても、調査・検討し、必要があれば、許容水準自体の見直しを行う場合もある。

第2問

匿名加工情報取扱事業者の義務に関する【問題文Ａ】及び【問題文Ｂ】の正誤の組合せとして正しいものを１つ選びなさい。

【問題文Ａ】匿名加工情報取扱事業者は、匿名加工情報（自ら個人情報を加工して作成したものを除く。）の適正な取扱いを確保するため、安全管理措置、苦情の処理などの措置を自主的に講じて、その内容を公表するよう努めなければならない。

【問題文Ｂ】匿名加工情報取扱事業者は、匿名加工情報（自ら個人情報を加工して作成したものを除く。）を利用するときは、元の個人情報に係る本人を識別する目的で、当該個人情報から削除された記述等若しくは個人識別符号若しくは匿名加工情報の加工の方法に関する情報を取得し、又は当該匿名加工情報を他の情報と照合してはならない。

第3問

個人情報管理規程及び手順書や業務マニュアルなどに関する以下の記述のうち、不適切なものを１つ選びなさい。

第4問

個人番号の提供の要求に関する以下の記述のうち、誤っているものを１つ選びなさい。

第5問

個人データ内容の正確性の確保等に関する【問題文Ａ】から【問題文Ｃ】について、以下の選択肢のうち正しいものを１つ選びなさい。

【問題文Ａ】個人情報取扱事業者が個人データを正確かつ最新の内容に保つための手段として、個人情報データベース等への個人情報の入力時の照合・確認の手続の整備が挙げられる。

【問題文Ｂ】個人情報取扱事業者は、保有する個人データについて利用する必要がなくなったときは、法令の定めにより保存期間等が定められている場合であっても、当該個人データを遅滞なく消去するよう努めなければならない。

【問題文Ｃ】個人情報取扱事業者は、利用目的が達成され当該目的との関係では当該個人データを保有する合理的な理由が存在しなくなった場合は、当該個人データを遅滞なく消去するよう努めなければならない。

第6問

以下のアからエまでのリスク対応の具体例のうち、「リスク低減」に該当しないものを１つ選びなさい。

第7問

クラウドサービス利用のメリットに関する【問題文Ａ】から【問題文Ｃ】について、以下の選択肢のうち正しいものを１つ選びなさい。

【問題文Ａ】クラウドの電子メールサービスを利用する場合、インターネットへの接続が可能であれば、利用する場所の物理的な制限がなく、同じメール環境を利用できるため、仕事の機動性が高まる。また、手元のパソコンやタブレットPCなどにコピーを残さなければ、情報の紛失や漏えいのリスクも軽減できる。

【問題文Ｂ】業務用のアプリケーションをクラウドサービスとして利用する場合、専用のサーバや専用の端末が不要となり、利用者側でのアプリケーションのインストールやアップデートが不要となるため、それらの初期投資や維持管理の負担が軽減できる。

【問題文Ｃ】クラウドのファイル管理サービスを利用する場合、データを一元管理することにより、管理効率が向上するだけではなく、不正プログラムの感染のリスクがないため、利用者側での不正プログラムへの対策が不要となる。

第8問

「要配慮個人情報」に関する以下の記述のうち、誤っているものを１つ選びなさい。

第9問

個人番号利用事務等実施者が、本人又は本人の代理人から個人番号の提供を受ける場合における本人確認の措置（16条）に関する以下の記述のうち、誤っているものを１つ選びなさい。

第10問

個人情報取扱事業者の委託先の監督に関する【問題文Ａ】から【問題文Ｃ】について、以下の選択肢のうち正しいものを１つ選びなさい。

【問題文Ａ】個人情報取扱事業者は、個人データの取扱いを委託する委託契約に、当該個人データの取扱いに関する必要かつ適切な安全管理措置として、委託元、委託先双方が同意した内容とともに、委託先における委託された個人データの取扱状況を委託元が合理的に把握することを盛り込むことが望ましい。

【問題文Ｂ】個人情報取扱事業者は、再委託の条件に関する指示を委託先に行わず、かつ委託先の個人データの取扱状況の確認を怠り、委託先が個人データの処理を再委託し、その結果、再委託先が個人データを漏えいした場合は、委託を受けた者に対して必要かつ適切な監督を行っていたといえない。

【問題文Ｃ】個人情報取扱事業者は、委託先における委託された個人データの取扱状況を把握するためには、定期的に監査を行う等により、委託契約で盛り込んだ内容の実施の程度を調査した上で、委託の内容等の見直しを検討することを含め、適切に評価することが望ましい。