ネットマーケティング検定　⑦ 各種ポリシー・コンプライアンス

社内ルールづくりと企業としての責任を問う分野です。ソーシャルメディアポリシーは、導入の有無に関わらず定める必要性、社員・消費者・運用メンバーの三者に向けて意思表示する考え方、定期的な評価・見直しの必要性が論点になります。プライバシーポリシーと情報セキュリティポリシーも、原則として記載すべき項目と運用の考え方が問われます。コンプライアンスでは、口コミサイトの表示をめぐって消費者庁が調査に入った事例、ガチャへの苦情申立て、完全成功報酬型SEOの落とし穴、フリーミアムの拡大に伴うリスク、情報流出時に速やかに公表すべき事柄、ISO26000の7つの中核主題と消費者課題の7項目が扱われます。

この分野の問題69問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第442問2012年冒頭に消費者庁が「食べログ」に関して調査を始めた旨を発表した主な理由は何か。

A大規模な「やらせ口コミ」が行われているおそれがあったため
B飲食店からの広告費の徴収方法に違法性が疑われたため
Cユーザーの個人情報が大量に流出した疑惑があったため
Dサイト内での不当な価格表示が多数発見されたため

正解と解説を見る

正解：A．大規模な「やらせ口コミ」が行われているおそれがあったため

消費者庁は「食べログ」で大規模な「やらせ口コミ」が行われているおそれがあるとして調査を始めました。

ネットマーケティング検定 ⑦ 各種ポリシー・コンプライアンス

第442問2012年冒頭に消費者庁が「食べログ」に関して調査を始めた旨を発表した主な理由は何か。

第443問「食べログ」問題に対する消費者庁の対応が示した「2つの大きな意義」とは、「企業のインターネット上の活動に対しても一定の社会的責任（CSR）を求め出していること」と、もう1つは何か。

第444問「食べログ」問題における消費者庁の調査の発端と考えられているものはどれか。

第445問従来の消費者からのクレームによる行政のアクションと比べ、今回の「食べログ」問題の対応で特徴的だった点はどれか。

第446問消費者庁は「食べログ」の問題において、どのような状態を問題視したか。

第447問SEO対策に関してクレームが発生する背景として適切なものはどれか。

第448問現在のWebサイトにおいて、検索エンジンの要求する仕様に従ったプログラム（HTML、CSS）を実践することのメリットが大きくなった結果、SEO対策はどうなっているか。

第449問「完全成功報酬制のSEO対策であれば、成果が出ない場合は費用を請求しないため、コンプライアンス上の問題は発生しない」という意見について正しいものはどれか。

第450問A社が完全成功報酬制のSEO対策会社X社に6ヶ月間の対策を依頼し全く成果がなかった場合、A社に生じているものは何か。

第451問今後のSEO対策において求められる、より本質的な対策とはどのようなものか。

第452問オンラインゲームで主流となっている、便利なアイテムを有料で購入する方式を何というか。

第453問オンラインゲームにおける「フリーミアム」方式のビジネスモデルとはどのようなものか。

第454問フリーミアム方式のビジネスで、サービスが成功するほどにコンプライアンス上の問題が発生するリスクがあるのはどのような点か。

第455問「無料」と表現されているゲームで、有料アイテムを購入しない限り継続が極めて困難になる設計であった場合、どのような問題が指摘されているか。

第456問ゲーム運営会社が「有料アイテムがあることを隠しているわけではないので問題ない」と反論したのに対し、どのような指摘がなされたか。

第457問通称「ガチャ」と呼ばれる有料ルーレットに関する問題点として、どのような疑惑が生じたか。

第458問2015年末から2016年初めのガチャの騒動では、インターネット上の呼びかけに応じた約何人のユーザーが消費者庁などに苦情を申し立てたか。

第459問消費者委員会は、有料ルーレット（ガチャ）のギャンブル性の高さから何罪に該当する可能性について言及したか。

第460問インターネット上で盗まれた個人情報が取引されている市場を何というか。

第461問企業が十分なセキュリティ対策を行わないことは、現在どのように捉えられつつあるか。

第462問クラッキングにより重要情報が大量に流出してしまった場合、事態の沈静化のために速やかに公表すべき事柄は「ワーストケースでの被害者に対する補償の範囲」と、もう1つは何か。

第463問セキュリティ対策について、企業はどのようなアピールをすることも必要とされているか。

第464問正規のサイトと誤認させ、個人情報などを入力させるクラッキング手法を何というか。

第465問大量のリクエストを同時に送り付け、相手サーバーをダウンさせるように攻撃する手法はどれか。

第466問データベースへの問い合わせや操作を行うプログラムにパラメータとして特定の文の断片を与えることで攻撃する手法はどれか。

第467問ユーザーが有益なアプリケーションと誤認してウイルスなどをダウンロードしてしまう攻撃タイプはどれか。

第468問ISO26000とは、どこが作成したものか。

第469問ISO26000の構造は、「7つの原則」「7つの中核主題」ともう1つは何か。

第470問ISO26000の「7つの中核主題」に含まれないものはどれか。

第471問ISO26000の「7つの原則」に含まれるものはどれか。

第472問「消費者課題」は、ISO26000のどの部分に含まれるか。

第473問消費者課題の7項目のうち、「消費者が自らの権利や責任を十分に知り、より良い判断のもとに購入の意思決定をし、責任をもって消費できるように努めること」を指すのはどれか。

第474問消費者課題の7項目のうち、「ライフサイクル全体を考慮しながら、社会的・環境的に有益な商品・サービスを消費者に提供すること」を指すのはどれか。

第475問水道や電気などの生活に必要不可欠なサービスについて、合理的な猶予期間を与えることなくサービスを打ち切らないことなどを示す消費者課題の項目はどれか。

第476問販売後にリスクが現れた場合や重大な欠陥があったことがわかった場合に、適切な手段によってリコールを行う仕組みを持つことは、消費者課題のどの項目に該当するか。

第477問企業が消費者との問題に取り組む上で、企業側が際限なく対応を求められ続けるリスクを避けるために重要になってくるものは何か。

第478問企業が消費者との問題について理解を深めるため、定期的に意見を交換する機会を作ると良いとされている相手は誰か。

第479問ソーシャルメディアポリシーは、基本的には何者に対する意思表示となるか。

第480問ソーシャルメディアポリシーの対象となる3者のうち、オフィシャルなソーシャルメディアを保有していない企業では対象外となるのはどれか。

第481問自社のスタッフが個人で行う発言について、ソーシャルメディアポリシーで厳に慎む必要があるとされているのはどのような発言か。

第482問ソーシャルメディアポリシーを制定する際、個人の自由と会社の利益の調整が不明確な表現に終始してしまうとどうなるか。

第483問ソーシャルメディアポリシーに原則として盛り込む必要がある項目として、適切でないものはどれか。

第484問ソーシャルメディアポリシーの内容について、現在のインターネットの流れから取り入れるべき時流に適した観点や価値観の多くは、何に由来するものか。

第485問ソーシャルメディアポリシーに取り入れるべき観点として、適正取引に支障をきたす可能性のある発言の回避の例として挙げられているものはどれか。

第486問ソーシャルメディアポリシーの運用において応用できる考え方はどれか。

第487問ソーシャルメディアポリシーを適切に運用し、社員が情報収集しやすくなることで見込まれる効果として挙げられているものは何か。

第488問プライバシーポリシーは、別の呼び方で何と呼ばれる場合があるか。

第489問今までのプライバシーポリシーは不注意による流出防止の側面が強かったが、今後はどのような側面も必要となってきているか。

第490問プライバシーポリシーの制定において、原則として制定する必要がある項目に含まれるものはどれか。

第491問プライバシーポリシーに盛り込むべき、ユーザーを特定できる可能性のある情報の取り扱いの具体例として挙げられているものはどれか。

第492問今後インターネットの世界で各手法の増加が予想され、個人情報を今まで以上にダイレクトに扱う広告手法の例はどれか。

第493問スマートフォンやインターネットTVにおいて、個人情報を扱うことで提供できるようになるのはどのようなサービスか。

第494問企業は、個人情報をより大掛かりに使用するトレンドと、流出リスクが増大しているトレンドを踏まえ、個人情報とどう向き合うかについてどのように検討することが求められているか。

第495問情報セキュリティ対策の3層構造の中で、情報セキュリティポリシーと呼ばれるのはどの組み合わせか。

第496問情報セキュリティ対策の3層構造において、遵守すべき行為および判断の基準について示したものはどれか。

第497問情報セキュリティ対策の3層構造において、具体的な業務の内容、手順について示したものはどれか。

第498問情報セキュリティに関して公的に統一された規格はないが、一般財団法人日本情報経済社会推進協会（JIPDEC）が中心になって運用しているものは何か。

第499問情報セキュリティポリシーの体制構築において、情報セキュリティ委員会などの意思決定機関の委員長を誰とすると透明性を担保できるとされているか。

第500問情報セキュリティポリシーの体制において、外部委員として誰を配置すると対外的な信用性が増して有効か。

第501問情報セキュリティ上のリスク分析は、大きく2つのステップに分かれる。「情報資産の評価」ともう1つは何か。

第502問情報資産の価値（重要性）の分類例で、「LV3 最重要」とはどのような情報か。

第503問リスク値を算出するための計算式として正しいものはどれか。

第504問資産価値が2、脅威が2、脆弱性が3であった場合、リスク値はいくつになるか。

第505問情報セキュリティポリシー制定のステップの中で、最も重要なステップとされているものは何か。

第506問リスク分析の作業量が膨大になっても、全情報資産に対して正確にリスク値を把握することが望まれる理由は何か。

第507問情報セキュリティポリシーの「他の規定やポリシーとの相関関係」において、一般的に優先されるのはどれか。

第508問情報セキュリティポリシーの運用において、万が一問題が生じた際に企業の信用を守ってくれることにつながるため、重要とされている行動はどれか。

第509問個人情報の情報セキュリティに関して、情報セキュリティポリシーはどのポリシーと密接に連携を取る必要があるか。

第510問情報セキュリティポリシーとプライバシーポリシーの間で、規定が厳しすぎる・緩すぎるために齟齬が生じてしまう問題を避けるため、どうすることが求められているか。

ネットマーケティング検定　⑦ 各種ポリシー・コンプライアンス