【問64】個人情報保護士 練習問題|安全管理措置(技術的安全管理措置)
個人情報保護法難易度B(標準)
問題文
技術的安全管理措置に関する次の記述のうち、最も不適切なものはどれか。
- 1.アクセス制御として、担当者及び取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行う。
- 2.アクセス者の識別と認証として、個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを識別した結果に基づき認証する。
- 3.外部からの不正アクセス等の防止として、ファイアウォールの設置やウイルス対策ソフトの導入等を行う。
- 4.情報システムの使用に伴う漏えい等の防止は、組織的安全管理措置に分類されるため、技術的安全管理措置には含まれない。