安全なデジタル社会を支える法的枠組みとは?
データ活用が進む一方、情報漏えいや不正アクセスの被害が後を絶ちません。その対策の要の一つが、国のセキュリティ施策を定めるサイバーセキュリティ基本法です。企業や個人が安心してITを利用するために、多岐にわたるセキュリティ関連法規の整備・運用が欠かせない時代となっています。
たとえば、システムへの不正侵入を禁じる不正アクセス行為の禁止等に関する法律や、個人識別符号や要配慮個人情報などを扱ううえで重要となる個人情報保護法では、オプトイン・オプトアウトや第三者提供の考え方もポイントです。さらに、マイナンバー法や国際規制のGDPRに加え、忘れられる権利や仮名化・匿名化などの手法を知ることで、より安全性と信頼性の高いデジタル環境が実現しやすくなるでしょう。
セキュリティ対策はすべての企業において重要であり、担当部門の意識向上も大切です。こうした法律を把握しておくことは、就活や転職などキャリア形成においても大切です。
学習ポイントをチェック
- サイバーセキュリティ基本法の位置づけ
国の情報安全施策を統括する基盤的な法律で、組織や個人の役割を明確化する - 不正アクセス行為を防ぐ意義
システム保護と利用者の安心を両立し、違法な侵入から社会を守る仕組みを築く - 個人情報保護法と関連ルール
個人識別符号やオプトインなどの概念を踏まえ、適切にデータを管理・第三者提供する - GDPRやマイナンバー法に見る国際・国内動向
個人データを取り巻く規制が強化される中、最新の保護手法や責任範囲が広がっている

法的な視点を意識して情報を取り扱う習慣はビジネスパーソンの基礎として把握しておくべきです。用語解説と練習問題を通じて、より深く理解を進めておきましょう。
このページは以下の「ITパスポート シラバス6.3」学習用コンテンツです。
◆大分類:1.企業と法務
◆中分類:2.法務
◆小分類 | ◆見出し | ◆学習すべき用語 |
---|---|---|
5.セキュリティ関連法規 | (1) サイバーセキュリティ基本法 (2) 不正アクセス行為の禁止等に関する法律 (3) 個人情報保護法(個人情報の保護に関する法律) (4) パーソナルデータの保護に関する国際的な動向 (5) その他の情報セキュリティ関連法規 | サイバーセキュリティ基本法 不正アクセス行為の禁止等に関する法律 個人情報保護法(個人情報の保護に関する法律) 個人情報取扱事業者 個人情報保護委員会 個人識別符号 要配慮個人情報 匿名加工情報 オプトイン オプトアウト 第三者提供 マイナンバー法 一般データ保護規則(GDPR) 忘れられる権利(消去権) 仮名化 匿名化 特定電子メール法 不正指令電磁的記録に関する罪(ウイルス作成罪) |



セキュリティ関連、個人情報関連は重要なので重点的に覚えましょう。
サイバーセキュリティ基本法
サイバーセキュリティ基本法は日本の情報セキュリティに関する基本的な枠組みを定めた法律です。政府機関や重要インフラ事業者の情報セキュリティ対策の促進、国民の安全な情報利用環境の構築を目指します。
施策として、サイバーセキュリティ戦略の策定、官民連携の強化、国際的な協力体制の構築などが挙げられます。この法律は、日本の情報社会の安定と信頼性を確保するための基礎的な指針となっています。
サイバーセキュリティ基本法に関する学習用問題
問題
サイバーセキュリティ基本法の目的として適切なものはどれですか?
- 国民の個人情報の削除の義務化
- 情報セキュリティに関する基本的枠組みの設定
- サイバー犯罪者の刑罰の引き上げ
%%replace6%%
正解
2 情報セキュリティに関する基本的枠組みの設定
解説
サイバーセキュリティ基本法は日本の情報セキュリティ対策の基本方針を定めた法律で、施策の枠組みを提供します。
個人情報の削除義務や刑罰の引き上げはこの法律の対象ではありません。
問題
サイバーセキュリティ基本法の施策として誤っているものはどれですか?
- サイバーセキュリティ戦略の策定
- 国際的な協力体制の構築
- 個人情報保護委員会の設立
%%replace6%%
正解
3 個人情報保護委員会の設立
解説
個人情報保護委員会の設立は個人情報保護法に基づくもので、サイバーセキュリティ基本法の施策ではありません。同法では戦略策定や国際協力が重視されます。
問題
サイバーセキュリティ基本法の適用対象に含まれないのはどれですか?
- 政府機関
- 重要インフラ事業者
- 海外のIT企業
%%replace6%%
正解
3 海外のIT企業
解説
サイバーセキュリティ基本法は日本国内の政府機関や重要インフラ事業者に適用されますが、海外企業には直接適用されません。
施策は国内の安全な情報通信環境の構築を目指しています。
不正アクセス行為の禁止等に関する法律
不正アクセス行為の禁止等に関する法律(不正アクセス禁止法)は、他人のコンピュータシステムやネットワークに対して無断でアクセスする行為を規制する日本の法律です。
具体的には、他人のIDやパスワードを無断で使用したり、脆弱性を利用してネットワークに侵入する行為が含まれます。この法律は、サイバー犯罪の防止と情報セキュリティの強化を目的としています。
不正アクセス行為の禁止等に関する法律に関する学習用問題
問題
不正アクセス禁止法で規制される行為として適切なものはどれですか?
- インターネット上の公開情報の閲覧
- 他人のID・パスワードを無断で使用する行為
- ソフトウェアの合法的な購入とインストール
%%replace6%%
正解
2 他人のID・パスワードを無断で使用する行為
解説
不正アクセス禁止法は他人のID・パスワードを無断で使用してシステムに侵入する行為を明確に規制しています。
公開情報の閲覧や合法的なソフトウェアの購入は違法行為ではありません。
問題
不正アクセス禁止法に基づく罰則の対象とならない行為はどれですか?
- セキュリティの脆弱性を悪用したネットワーク侵入
- 自分のアカウントへのアクセス
- 他人のパスワードを盗む目的のフィッシング攻撃
%%replace6%%
正解
2 自分のアカウントへのアクセス
解説
自分のアカウントへのアクセスは適法な行為です。不正アクセス禁止法は、他人のアカウントやシステムに対する無許可のアクセスを対象とします。
脆弱性の悪用やフィッシングは違法行為です。
問題
不正アクセス行為の禁止等に関する法律の目的として最も適切なものはどれですか?
- サイバー犯罪の防止と情報セキュリティの強化
- インターネット通信速度の向上
- IT製品の開発基準の策定
%%replace6%%
正解
1 サイバー犯罪の防止と情報セキュリティの強化
解説
この法律の主な目的はサイバー犯罪の予防と情報セキュリティの確保です。
通信速度の向上やIT製品の開発基準の策定は別の分野の課題です。
個人情報保護法(個人情報の保護に関する法律)
個人情報保護法は個人の情報を適切に保護しつつ、事業者の情報利活用を促進するための日本の法律です。個人情報とは、特定の個人を識別できる情報を指します。
主な規定には、個人情報の取得、利用、第三者提供に関するルールや、情報漏えい時の報告義務などが含まれます。
個人情報保護法に関する学習用問題
問題
個人情報保護法に基づく個人情報の定義として正しいものはどれですか?
- 匿名の統計データ
- 特定の個人を識別できる情報
- 企業の売上データ
%%replace6%%
正解
2 特定の個人を識別できる情報
解説
個人情報は、名前や住所、電話番号など、個人を特定できる情報を指します。
匿名の統計データや企業の売上データは個人情報には該当しません。
問題
個人情報保護法の適用対象外となるのはどれですか?
- 個人情報を扱う企業
- 家庭内での個人的な情報管理
- インターネットサービスプロバイダ
%%replace6%%
正解
2 家庭内での個人的な情報管理
解説
個人情報保護法は事業者に対して適用され、家庭内での個人的な情報管理は適用外です。
企業やサービスプロバイダは適用対象となります。
問題
個人情報保護法における義務規定に該当しないものはどれですか?
- 個人情報の安全管理措置
- 開示請求への対応義務
- 個人情報の永久保存
%%replace6%%
正解
3 個人情報の永久保存
解説
個人情報保護法は必要がなくなった個人情報の廃棄を義務付けています。
安全管理措置や開示請求への対応は義務規定に含まれます。
個人情報取扱事業者
個人情報取扱事業者とは個人情報を業務上取り扱う企業や団体のことです。一定の要件を満たす場合に、個人情報保護法に基づき管理責任が課されます。
たとえば、個人情報の適切な取得・管理、利用目的の通知、情報漏えい時の報告義務が求められます。
個人情報取扱事業者に関する学習用問題
問題
個人情報取扱事業者に該当しないものはどれですか?
- ECサイト運営会社
- 個人の趣味で運営するブログ
- 会員制スポーツクラブ
%%replace6%%
正解
2 個人の趣味で運営するブログ
解説
個人が趣味で運営するブログは事業として行っていないため個人情報取扱事業者には該当しません。
ECサイト運営会社やスポーツクラブは該当します。
問題
個人情報取扱事業者が行うべきではない行為はどれですか?
- 利用目的の通知
- 利用者の同意なしに情報を第三者に提供
- 情報漏えい時の速やかな報告
%%replace6%%
正解
2 利用者の同意なしに情報を第三者に提供
解説
個人情報取扱事業者は利用者の同意なしに個人情報を第三者に提供することは原則禁止されています。
目的の通知や報告は義務です。
問題
個人情報取扱事業者の義務に該当しないものはどれですか?
- 個人情報の永久保存
- 利用者への情報開示請求への対応
- 情報の正確性の確保
%%replace6%%
正解
1 個人情報の永久保存
解説
個人情報の永久保存は法律で義務付けられていません。
開示請求への対応や情報の正確性確保は義務です。
個人情報保護委員会
個人情報保護委員会は日本において個人情報の保護に関する監督機関です。個人情報保護法に基づき設置され、個人情報取扱事業者の監視や指導、違反行為への勧告・命令を行います。
国際的なデータ保護機関とも連携し、国民の個人情報が適切に管理されるよう施策を進めます。
個人情報保護委員会に関する学習用問題
問題
個人情報保護委員会の主な業務として正しいものはどれですか?
- 個人情報を収集してデータベース化する
- 個人情報保護法違反の監視と指導
- 他国の個人情報保護機関の廃止
%%replace6%%
正解
2 個人情報保護法違反の監視と指導
解説
個人情報保護委員会は個人情報保護法に違反する行為を監視し、必要に応じて指導や命令を行います。
個人情報の収集や他国機関の廃止はその業務に含まれません。
問題
個人情報保護委員会が行う行為として誤っているものはどれですか?
- 個人情報保護法の施行状況の監視
- 違反事業者への指導・命令
- 個人データの無制限な提供
%%replace6%%
正解
3 個人データの無制限な提供
解説
個人情報保護委員会は個人データの保護を目的とし、無制限なデータ提供を行うことはありません。
法の施行監視や違反行為への対処は主な業務です。
問題
個人情報保護委員会が国際的な連携を行う理由として適切なものはどれですか?
- 海外企業の業務停止のため
- 国際的なデータ保護基準の調和のため
- 外国政府のデータ収集支援のため
%%replace6%%
正解
2 国際的なデータ保護基準の調和のため
解説
個人情報保護委員会は国際的なデータ保護基準の調和を目指し、海外の個人情報保護機関と連携します。
業務停止や外国政府への支援はその役割ではありません。
個人識別符号
個人識別符号とは個人情報保護法で定められた、個人を特定できる情報の一部です。
氏名や住所とは異なり、身体的な特徴(顔認証データ、指紋など)や識別番号(マイナンバー)が該当します。これらのデータは厳格な管理が求められます。
個人識別符号に関する学習用問題
問題
個人識別符号に該当するものはどれですか?
- マイナンバー
- 生年月日
- 氏名
%%replace6%%
正解
1 マイナンバー
解説
マイナンバーは個人識別符号の一例で、法的に個人を識別できる情報として扱われます。
氏名や生年月日は単独では識別符号に該当しません。
問題
個人識別符号として認められないものはどれですか?
- 顔認証データ
- クレジットカード番号
- 指紋データ
%%replace6%%
正解
2 クレジットカード番号
解説
クレジットカード番号は個人識別符号には該当しません。
顔認証データや指紋データは法的に個人識別符号に含まれます。
問題
個人識別符号が適用される例として誤っているものはどれですか?
- 指紋認証のデータ管理
- マイナンバーを用いた公的手続き
- 電子メールアドレスの登録
%%replace6%%
正解
3 電子メールアドレスの登録
解説
電子メールアドレスは個人識別符号には該当しません。
指紋やマイナンバーは個人識別符号に含まれ、厳格な管理が必要です。
要配慮個人情報
要配慮個人情報とは個人のプライバシーに深刻な影響を与える可能性がある特に重要な個人情報を指します。例として、病歴、犯罪歴、人種、信条、社会的身分などが含まれます。
これらの情報は、本人の同意なしに取得・利用することが原則禁止されており、厳格な管理が求められます。
要配慮個人情報に関する学習用問題
問題
次のうち要配慮個人情報に該当するものはどれですか?
- 名前と住所
- 健康診断の結果
- メールアドレス
%%replace6%%
正解
2 健康診断の結果
解説
健康診断の結果は要配慮個人情報に該当し、適切な保護が求められます。
名前や住所、メールアドレスは個人情報ですが、要配慮個人情報には含まれません。
問題
次のうち要配慮個人情報の取り扱いに関して誤っているものはどれですか?
- 本人の同意が必要
- 必要な安全管理措置を講じる
- 第三者提供時に同意は不要
%%replace6%%
正解
3 第三者提供時に同意は不要
解説
要配慮個人情報は第三者に提供する際には必ず本人の同意が必要です。
安全管理措置の実施も義務付けられています。
問題
要配慮個人情報に該当しない情報はどれですか?
- 人種や信条
- 犯罪歴
- 購入履歴
%%replace6%%
正解
3 購入履歴
解説
購入履歴は一般的な個人情報ですが、要配慮個人情報には該当しません。
人種や信条、犯罪歴などはプライバシー侵害のリスクが高いため、厳しい管理が求められます。
匿名加工情報
匿名加工情報とは特定の個人を識別できないよう加工された情報のことです。個人情報保護法に基づき、個人を特定する要素を削除し、再識別が困難になるよう措置されたデータがこれに該当します。
企業はこの情報を統計分析やマーケティングに利用できますが、再識別行為は禁止されています。
匿名加工情報に関する学習用問題
問題
匿名加工情報の説明として最も適切なものはどれですか?
- 個人を特定できる情報を含むデータ
- 特定の個人を識別できないよう加工された情報
- 暗号化されたすべての情報
%%replace6%%
正解
2 特定の個人を識別できないよう加工された情報
解説
匿名加工情報は個人を特定する要素を削除し、特定の個人を識別できない状態に加工されたデータです。
暗号化された情報は別の保護対象です。
問題
匿名加工情報の利用において企業が行ってはいけない行為はどれですか?
- 再識別行為
- 統計的な調査の実施
- マーケティングのための分析
%%replace6%%
正解
1 再識別行為
解説
匿名加工情報の利用において、個人を再び識別する行為は法律で禁止されています。
統計調査やマーケティング分析は適切な利用例です。
問題
匿名加工情報を取り扱う企業に課される義務として正しいものはどれですか?
- 本人の同意を必ず得る
- 匿名化の方法を公開する
- 再識別が困難な状態を保つ
%%replace6%%
正解
3 再識別が困難な状態を保つ
解説
匿名加工情報は再識別が困難な状態を維持することが法律で義務付けられています。
本人の同意取得や匿名化方法の公開は求められていません。
オプトイン
オプトインとはユーザーが事前に明示的な同意を示すことで、情報の収集や広告配信が許可される仕組みです。
個人情報の取り扱いやメールマーケティングなどに適用され、企業はユーザーの同意を得た上でデータを利用できます。プライバシーの保護が強化されます。
オプトインに関する学習用問題
問題
オプトイン方式の特徴として適切なものはどれですか?
- 自動的にメール配信が行われる
- ユーザーの事前同意が必要
- 利用者への通知は不要
%%replace6%%
正解
2 ユーザーの事前同意が必要
解説
オプトインはユーザーの事前同意を必要とする方式で、個人情報の収集やメール配信を開始する前に許可を得る必要があります。
自動配信や通知不要は誤りです。
問題
オプトイン方式が適用される例として最も適切なものはどれですか?
- メールマガジンの購読登録
- ウェブサイトのクッキー利用通知
- システムエラーの報告
%%replace6%%
正解
1 メールマガジンの購読登録
解説
メールマガジンの購読登録はオプトイン方式の典型例です。
クッキー通知はプライバシーポリシーの開示義務、システムエラー報告は関連しません。
問題
オプトイン方式の導入目的として最も適切なものはどれですか?
- メール配信コストの削減
- ユーザーの個人情報保護の強化
- サーバー負荷の軽減
%%replace6%%
正解
2 ユーザーの個人情報保護の強化
解説
オプトインはユーザーの同意を得ることで個人情報の保護を強化するために導入されます。
配信コスト削減やサーバー負荷軽減は直接の目的ではありません。
オプトアウト
オプトアウトとはユーザーが明示的に拒否しない限り、自動的に情報が収集または利用される仕組みです。主に広告配信やデータ共有の分野で使用され、企業はユーザーに拒否の機会を与える必要があります。
ユーザーのプライバシー保護には、適切なオプトアウトの手続きが求められます。
オプトアウトに関する学習用問題
問題
オプトアウトの特徴として適切なものはどれですか?
- 利用者が事前に同意する必要がある
- 自動的に情報利用が開始されるが拒否は可能
- 情報収集が完全に禁止される
%%replace6%%
正解
2 自動的に情報利用が開始されるが拒否は可能
解説
オプトアウトではユーザーが拒否しない限り情報利用が行われますが、拒否する手続きが用意されています。
事前同意や情報収集の禁止は誤りです。
問題
オプトアウトの適用例として最も適切なものはどれですか?
- メールマガジンの購読開始時の登録
- ウェブサイトのクッキー追跡通知
- クレジットカードの発行手続き
%%replace6%%
正解
2 ウェブサイトのクッキー追跡通知
解説
ウェブサイトのクッキー追跡通知はオプトアウト方式が一般的です。ユーザーは追跡を拒否できます。
購読登録やクレジットカード発行はオプトインが求められます。
問題
オプトアウトの導入目的として正しいものはどれですか?
- 利用者に情報収集を強制するため
- 自動的なデータ処理を効率化するため
- 利用者が情報利用を拒否できるようにするため
%%replace6%%
正解
3 利用者が情報利用を拒否できるようにするため
解説
オプトアウトは利用者が情報利用を拒否する権利を確保するために導入されます。
強制や効率化のためではありません。
第三者提供
第三者提供とは個人情報取扱事業者が本人の同意を得て、個人情報を他の企業や組織に提供する行為を指します。
提供先が個人情報をさらに他の第三者に渡す場合も、原則として本人の同意が必要です。ただし、法令で認められた例外規定も存在します。
第三者提供に関する学習用問題
問題
第三者提供に該当する行為はどれですか?
- 社内の担当者間で情報を共有する
- 本人の同意を得て外部の業務委託先に情報を渡す
- 本人の同意なしに広告会社へ個人情報を渡す
%%replace6%%
正解
3 本人の同意なしに広告会社へ個人情報を渡す
解説
第三者提供は他の企業や組織に個人情報を渡す行為を指します。
社内での情報共有や業務委託先への情報提供は第三者提供には該当しませんが、広告会社への情報提供は本人の同意が必要です。
問題
第三者提供が本人の同意なしで認められる例外として適切なものはどれですか?
- 公共の利益のため必要な場合
- マーケティング活動のため
- 営業拡大のため
%%replace6%%
正解
1 公共の利益のため必要な場合
解説
第三者提供は原則本人の同意が必要ですが、公共の利益に関わる緊急事態などでは例外的に認められます。
マーケティングや営業目的では本人の同意が必須です。
問題
第三者提供が適切とされる条件として該当しないものはどれですか?
- 本人の同意を明確に得た場合
- 提供先が法的な業務を遂行する場合
- 提供された情報がすぐに消去される場合
%%replace6%%
正解
3 提供された情報がすぐに消去される場合
解説
第三者提供の適法な条件には、本人の同意や法的業務の遂行があります。
情報の消去は関係なく、適切な利用と保護が重要です。
マイナンバー法
マイナンバー法は日本において個人番号(マイナンバー)を管理するための法律です。マイナンバーは、税務、社会保障、災害対策の分野で行政手続きの効率化を目的に導入されました。
個人情報保護の観点から、情報の収集・管理には厳格な規制が設けられています。
マイナンバー法に関する学習用問題
問題
マイナンバー法の主な目的はどれですか?
- 個人の医療記録の統一
- 行政手続きの効率化と公平な社会の実現
- 国民のプライバシー情報の公開
%%replace6%%
正解
2 行政手続きの効率化と公平な社会の実現
解説
マイナンバー法は税や社会保障などの行政手続きの効率化を目的としています。
医療記録の統一や情報公開は対象外です。
問題
マイナンバーの使用が認められる業務として適切なものはどれですか?
- 社内の顧客管理システムへの登録
- インターネットサービスの会員登録
- 税務申告書の作成
%%replace6%%
正解
3 税務申告書の作成
解説
マイナンバーは税務申告や社会保障に関連する業務でのみ使用が認められます。
顧客管理システムやインターネット会員登録には使用できません。
問題
マイナンバーに関する管理義務として適切なものはどれですか?
- 無期限での保存
- 使用後の廃棄または削除
- 業務終了後の保管の継続
%%replace6%%
正解
2 使用後の廃棄または削除
解説
マイナンバーは業務に必要な期間を過ぎたら速やかに廃棄または削除しなければなりません。
無期限の保存や不要な保管は違法です。
一般データ保護規則(GDPR)
一般データ保護規則(GDPR)は、欧州連合(EU)の個人データ保護に関する規則で、個人のプライバシー保護を目的としています。
EU域内の個人情報を扱うすべての企業や組織が対象となり、データの収集・管理・削除に厳格なルールを課します。違反には高額な罰金が科されるため、国際的な企業にとって重要な規則です。
一般データ保護規則(GDPR)に関する学習用問題
問題
GDPRの適用対象となる企業はどれですか?
- EU域外の個人情報を一切扱わない企業
- EU域内の個人データを処理するすべての企業
- 個人データを販売しない企業
%%replace6%%
正解
2 EU域内の個人データを処理するすべての企業
解説
GDPRはEU域内の個人データを処理するすべての企業に適用されます。
データの販売有無は関係なく、EU域内に拠点がなくても対象です。
問題
GDPRに基づき個人が行使できる権利として適切なものはどれですか?
- 企業の資産情報の開示請求
- 自身の個人データの削除請求
- 他人の個人データの開示請求
%%replace6%%
正解
2 自身の個人データの削除請求
解説
GDPRでは個人は自身のデータの開示や削除を企業に請求する権利があります。
他人の情報や企業の資産情報の請求は認められていません。
問題
GDPR違反に対する企業の罰則として適切なものはどれですか?
- 口頭注意のみ
- 書面での警告のみ
- 多額の罰金
%%replace6%%
正解
3 多額の罰金
解説
GDPR違反には多額の罰金が科される場合があります。
最大で年間売上高の4%または2000万ユーロのうち高い方が課されるため、企業は厳重な対策が必要です。
忘れられる権利(消去権)
忘れられる権利(消去権)は個人が自身の個人データの削除を企業や組織に請求する権利です。主にGDPRに基づき認められ、インターネット上の情報削除請求などが含まれます。
特定の条件下で企業は削除請求に応じる義務がありますが、公共の利益などを理由に拒否できる場合もあります。
忘れられる権利に関する学習用問題
問題
忘れられる権利として認められる行為はどれですか?
- 自分の情報を含むウェブサイトの削除請求
- 他人のデータ削除を要求する行為
- 企業の運営情報の公開請求
%%replace6%%
正解
1 自分の情報を含むウェブサイトの削除請求
解説
忘れられる権利は自分自身の個人情報に対する削除請求を認めるものです。
他人のデータや企業の運営情報の削除請求は該当しません。
問題
忘れられる権利の適用対象外となる場合はどれですか?
- 公共の利益に関連する情報
- 誹謗中傷の記事
- 古い購入履歴
%%replace6%%
正解
1 公共の利益に関連する情報
解説
公共の利益に関わる情報は忘れられる権利の適用外とされる場合があります。
誹謗中傷や個人の購入履歴は削除請求の対象になる可能性があります。
問題
忘れられる権利の行使が企業に認められない理由として最も適切なものはどれですか?
- 削除に多額の費用がかかる場合
- 企業が削除方法を知らない場合
- 削除対象が公共の利益に該当する場合
%%replace6%%
正解
3 削除対象が公共の利益に該当する場合
解説
忘れられる権利は公共の利益が優先される場合には行使できません。
費用の問題や企業の無知は適用除外の理由にはなりません。
仮名化
仮名化とは個人情報保護のために、個人を直接識別できる情報を別の符号に置き換える処理です。
元のデータと仮名化されたデータを結びつける情報は別途管理し、権限のある者だけがアクセスできます。個人情報の保護とデータの安全な利活用が両立されます。
仮名化に関する学習用問題
問題
仮名化の目的として最も適切なものはどれですか?
- 個人情報の永久削除
- データ解析時のプライバシー保護
- 個人情報の自由な公開
%%replace6%%
正解
2 データ解析時のプライバシー保護
解説
仮名化は個人情報を保護しながらデータ解析を可能にする技術です。
データの削除や公開を目的とするものではありません。
問題
仮名化されたデータの適切な管理方法はどれですか?
- 誰でもアクセスできるサーバーに保存する
- 元データと結びつける情報を別に管理する
- データを公開しても問題ないとみなす
%%replace6%%
正解
2 元データと結びつける情報を別に管理する
解説
仮名化されたデータは元データと結びつける情報を厳重に管理し、アクセス権限を制限する必要があります。
公開は個人情報保護違反になります。
問題
仮名化データの再識別が許される場合はどれですか?
- マーケティング目的のデータ利用時
- 企業の意思で必要と判断した場合
- 法的義務の履行のため必要な場合
%%replace6%%
正解
3 法的義務の履行のため必要な場合
解説
仮名化されたデータの再識別は、法的義務の履行など特別な理由がある場合に限られます。
企業の任意判断やマーケティング目的では認められません。
匿名化
匿名化とは個人情報を特定の個人と結びつけることができないよう不可逆的に加工する技術です。再識別が不可能になるため、個人情報保護法の対象外となります。
匿名化データは、統計分析や市場調査など広範なデータ活用が可能です。
匿名化に関する学習用問題
問題
匿名化されたデータの特長として正しいものはどれですか?
- 再識別が不可能である
- 一時的に識別可能になる
- 必要に応じて本人同意が求められる
%%replace6%%
正解
1 再識別が不可能である
解説
匿名化データは個人を特定する情報が完全に削除・変換されており、再識別が不可能です。
本人同意は不要ですが、一時的な識別はできません。
問題
匿名化データの適切な活用例はどれですか?
- 個別の契約更新の通知
- 市場調査のためのデータ分析
- 個人向けメール広告の配信
%%replace6%%
正解
2 市場調査のためのデータ分析
解説
匿名化データは個人が特定されない状態で統計分析や市場調査に利用されます。
個別通知や広告配信には使用できません。
問題
匿名化されたデータに適用されない規制はどれですか?
- 個人情報保護法の適用
- データの管理責任
- データの安全対策
%%replace6%%
正解
1 個人情報保護法の適用
解説
匿名化データは個人情報保護法の対象外ですが、データ管理や安全対策の必要性は変わりません。
適切な保護措置が求められます。
特定電子メール法
特定電子メール法は日本において無許可の広告メールの送信を規制する法律です。メール受信者の同意を得ることが必須で、送信者の氏名や連絡先、配信停止方法の明示も求められます。
違反者には罰則が科され、スパムメール対策の重要な法律です。
特定電子メール法に関する学習用問題
問題
特定電子メール法に基づき広告メールを送信する際に必要なものはどれですか?
- 送信者の事前許可
- 受信者の明示的な同意
- 広告の対象商品の在庫確認
%%replace6%%
正解
2 受信者の明示的な同意
解説
特定電子メール法では受信者からの事前の同意がなければ広告メールの送信は違法です。
送信者の許可や商品の在庫確認は関連しません。
問題
特定電子メール法で送信者が行わなければならない行為はどれですか?
- メール内容の暗号化
- 配信停止の方法を明示する
- 商品の返品方法を記載する
%%replace6%%
正解
2 配信停止の方法を明示する
解説
送信者は広告メール内に配信停止方法を明確に記載する必要があります。
暗号化や返品方法の記載は、この法律の対象ではありません。
問題
次のうち特定電子メール法違反となる行為はどれですか?
- 配信停止の要請後も広告メールを送る
- 無料情報提供のメールを送る
- 取引先への業務連絡を送る
%%replace6%%
正解
1 配信停止の要請後も広告メールを送る
解説
配信停止の要請を無視して広告メールを送信する行為は、特定電子メール法違反となります。
無料情報提供や業務連絡は規制対象外です。
不正指令電磁的記録に関する罪(ウイルス作成罪)
不正指令電磁的記録に関する罪(ウイルス作成罪)は、悪意のあるプログラム(ウイルス)を作成・提供・保存する行為を処罰する日本の刑法上の犯罪です。
コンピュータシステムへの不正アクセスやデータ破壊を未然に防ぎ、情報セキュリティを保護します。
不正指令電磁的記録に関する罪に関する学習用問題
問題
不正指令電磁的記録に関する罪に該当する行為はどれですか?
- セキュリティソフトの開発
- ウイルスの作成と配布
- コンピュータの購入
%%replace6%%
正解
2 ウイルスの作成と配布
解説
ウイルスの作成や配布は、不正指令電磁的記録に関する罪として処罰対象です。
セキュリティソフトの開発やコンピュータの購入は合法な行為です。
問題
不正指令電磁的記録に関する罪の防止策として適切なものはどれですか?
- セキュリティパッチの適用
- 新しいOSのインストール
- インターネットの利用制限
%%replace6%%
正解
1 セキュリティパッチの適用
解説
セキュリティパッチを適用することで、ウイルス感染のリスクを軽減できます。
OSのインストールやインターネット利用制限だけでは不十分です。
問題
不正指令電磁的記録に関する罪が適用されない行為はどれですか?
- 悪意のあるプログラムの販売
- 自社のシステムに対するテスト目的のプログラム作成
- ウイルス感染後の復旧作業
%%replace6%%
正解
3 ウイルス感染後の復旧作業
解説
復旧作業は違法ではなく、必要な対応です。
悪意あるプログラムの販売や無許可のプログラム作成は犯罪に該当します。
全ページ一覧



ITパスポート 試験 シラバス6.3を全面網羅した分類一覧です。体系的に全体を俯瞰しながら学習することで頭の中に知識の地図を作っていきましょう。