情報セキュリティにおける「責任追跡性」の説明として、最も適切なものはどれか。 | 脅威と対策・組織的人的セキュリティ | 個人情報保護士認定試験

問題 65 / 75あと 3 問で 90% に到達

上級脅威と対策・組織的人的セキュリティ難易度目安約 40%

情報セキュリティにおける「責任追跡性」の説明として、最も適切なものはどれか。

💡 キーボードで操作: 1 2 3 4 で選択← で前の問題

解答と解説を先に見る（クリックで展開）

正解: 1. ある行為が誰によって行われたかを事後に追跡できる特性

責任追跡性（Accountability）は、ある行為や事象が誰によって行われたかを事後に一意に追跡できる特性です。個人単位のアカウント付与とログの取得・保全によって担保されます。アカウントを共有するとこの特性が失われるため、ガイドライン別添の技術的安全管理措置（2）は識別した結果に基づく認証を求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 責任追跡性・ログ・アカウントの個別付与

解答すると次へ進めます