【問79】情報・サイバーセキュリティ初級 練習問題｜ノートPC紛失時の初動対応
設備・機器とモバイルの管理 問19/20難易度C（難しい）
問題文
出張先で、業務用ノートPCの入ったかばんを紛失したことに気付いた。最初に行う対応として、最も適切なものはどれか。
- 1.見つかる可能性があるため、数日間は自分で心当たりの場所を探し、見つからなければ報告する
- 2.同僚にだけ状況を伝え、上司や担当部署への報告は見つかってから行う
- 3.直ちに上司や情報セキュリティ担当部署へ報告し、指示を受けて警察への届出などを行う
- 4.データが暗号化されているかを自分で確認できるまで、報告を保留する
解説
正解は3。端末を紛失したときは、気付いた時点で直ちに組織へ報告することが重要である。報告が早いほど、リモートワイプやパスワードの変更、警察への届出といった対応を早く進められ、被害を小さくできる。個人データが入った端末の紛失は漏えい等の事案に当たりうるため、組織として事実関係を把握し、必要な場合は個人情報保護委員会への報告や本人への通知を行う必要がある（個人情報保護法26条）。1は誤り。数日探してから報告すると、その間に不正に使われるおそれがある。2は誤り。同僚だけに伝えて報告を遅らせると、組織としての対応が遅れる。4は誤り。暗号化の有無にかかわらず、まず報告して組織が判断するべきで、本人の判断で保留してはならない。