カコモンノート

カコモンノート›貸金業務取扱主任者›第17回（2022年）

問46貸金業務取扱主任者第17回（2022年）

46 / 50問

第17回（2022年）

個人情報の保護に関する法律についてのガイドライン（通則編）に関する次の①～④の記述のうち、その内容が適切でないものを１つだけ選び、解答欄にその番号をマークしなさい。

1個人情報取扱事業者は、物理的安全管理措置として、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、適切な管理を行わなければならない。×
2個人情報取扱事業者は、人的安全管理措置として、従業者に、個人データの適切な取扱いを周知徹底するとともに適切な教育を行わなければならない。×
3個人情報取扱事業者は、組織的安全管理措置として、個人データの取扱いに係る規律に従った運用、担当者及び取り扱う個人情報データベース等の範囲を限定するための適切なアクセス制御を行わなければならない。○
4個人情報取扱事業者は、情報システム（パソコン等の機器を含む。）を使用して個人データを取り扱う場合（インターネット等を通じて外部と送受信等する場合を含む。）、技術的安全管理措置として、個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証しなければならない。×

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます

正答 3

解説

正解は③。担当者や取り扱う範囲を限定するためのアクセス制御は、組織的安全管理措置ではなく技術的安全管理措置に位置づけられている。①の物理的安全管理措置、②の人的安全管理措置、④の技術的安全管理措置としての認証は、いずれも正しい。

KEY POINT

アクセス制御は技術的安全管理措置

出典：日本貸金業協会貸金業務取扱主任者資格試験第17回（2022年）問題46（日本貸金業協会）
日本貸金業協会が公表している過去の試験問題です。協会の「著作権・リンクについて」（出所を明示すれば引用・転載・複製ができる）に基づき、出典を明記して掲載しています。問題文・選択肢の内容は変えていません。解説は当サイトが独自に作成したもので、協会とは関係ありません。法改正等により、現在では成立しない問題が含まれる場合があります。