個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第75問: 個人データを扱う端末の画面ロックの設定として、最も適切なものはどれか。

正解: 2. 一定時間の無操作で自動的にロックし、解除には認証を要する設定とする

離席時の画面放置は、権限を有しない者による閲覧や操作を許します。無操作時の自動ロックと認証による解除は、手動での施錠忘れを補う基本的な措置です。ガイドライン別添の物理的安全管理措置（1）が求める権限を有しない者による閲覧等の防止と、技術的安全管理措置（2）の識別・認証の双方に関わります。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 画面ロック・自動ロック・離席時の対策