ケンテイラボ

⑥ 情報セキュリティと実務対策

個人情報保護士343

問題

従業者に対する「教育・研修(人的安全管理措置)」の実施頻度や対象に関する記述として、最も適切なものはどれか。

A正社員に対してのみ教育を行えばよく、派遣社員やアルバイトは対象外でよい。
B入社時に一度だけ研修を行えば、その後は行う必要はない。
C個人データを取り扱う従業者に対して、定期的に(少なくとも年1回程度)研修を行うとともに、個人データの取扱いに関する理解度を確認する必要がある。✓ 正解
D教育・研修の内容は、ITシステムの操作方法のみに限定すべきである。

正解

C個人データを取り扱う従業者に対して、定期的に(少なくとも年1回程度)研修を行うとともに、個人データの取扱いに関する理解度を確認する必要がある。

解説

教育は「すべての従業者(雇用形態問わず)」に対し、「定期的(継続的)」に行う必要があります。内容も、セキュリティの知識だけでなく、役割や責任、法令遵守の重要性などを含むべきです。

分野解説:⑥ 情報セキュリティと実務対策

情報セキュリティの実務対策を学ぶ分野です。ISO27001(ISMS)、CIA(機密性・完全性・可用性)、リスクマネジメント、暗号化、アクセス制御、ログ管理、インシデント対応(漏えい時の報告義務・本人通知)、テレワーク時のセキュリティ、クラウド利用時の留意点などを整理。技術的な対策と組織運用の両面が問われる分野です。

この分野の問題をすべて見る →

本番形式で問題を解いてみよう

クイズモードで挑戦 →
← 第342344問 →

同じ分野の関連問題

342個人データの漏えい等が発生した場合の「報告連絡体制」の整備に関する記述として、正しいものはどれか。344従業員との間で締結する「秘密保持契約(誓約書)」に関する実務対応として、適切なものはどれか。341個人データの取扱状況の確認手段としての「点検」と「監査」の違いに関する記述として、最も適切なものはど...345「内部不正」による情報漏えいを防止するための環境整備として、不正のトライアングル(動機・機会・正当化...

個人情報保護士について

個人情報・マイナンバー・セキュリティの実務資格

主催一般財団法人全日本情報学習振興協会
出題形式マークシート形式・100問
試験時間150分
受験料7,700円(税込)
合格基準個人情報保護法分野・情報セキュリティ分野それぞれ70%以上
難易度★★★☆☆(標準)
試験詳細を見る →

個人情報保護士の関連記事

個人情報保護士の勉強法・合格のコツ【完全ガイド】

個人情報保護士認定試験に合格するための勉強法を解説。個人情報保護法・マイナンバー法・情報セキュリティの3分野を効率よく攻略するポイントをまとめました。

個人情報保護士の難易度・合格率は?独学で合格できる?

個人情報保護士認定試験の難易度・合格率・必要な勉強時間を解説。法律と情報セキュリティの両分野で70%以上が必要なため、バランスよく対策することが合格のカギです。

個人情報保護士 個人情報保護法 2022年改正のポイント総まとめ

個人情報保護士試験で頻出の「2022年個人情報保護法改正」の主要ポイントを整理。漏えい報告義務化・仮名加工情報など新規論点を解説します。

← 問題一覧へ戻る