個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第32問: 情報システムの使用に伴う漏えい等の防止として、ガイドライン別添が例示する手法に含まれないものはどれか。

正解: 3. 個人データを取り扱う端末のOSを常に旧版のまま維持する

ガイドライン別添の技術的安全管理措置（4）は、手法の例示として、情報システムの設計時に安全性を確保し継続的に見直すこと、個人データを含む通信の経路又は内容を暗号化すること、移送する個人データの内容を暗号化すること、個人データを取り扱う情報システムにおいて出力する情報を利用目的に応じた合理的な範囲に限ることなどを挙げています。旧版のまま維持することは脆弱性を残すため不適切です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 情報システムの使用・暗号化・出力範囲の限定