情報セキュリティ
基本情報技術者試験｜J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい…
J社のサービスで、利用者の個人データが外部に漏えいした事実が確認された。J社は対応方針を検討している。情報漏えい発覚時の対外対応として、最も適切なものはどれか。
ア信用への影響を避けるため、漏えいの事実は社外に出さず社内での処理にとどめる。
イ事実関係を確認のうえ、法令の定めに従って当局へ報告し、影響を受ける本人へ通知する。
ウ確認や原因究明の完了を待たず、未確定の漏えい内容を判明し次第ばらばらに外部へ出し続ける。
エ問合せを寄せてきた利用者に限って漏えいの事実を個別に伝える。
正解
イ．事実関係を確認のうえ、法令の定めに従って当局へ報告し、影響を受ける本人へ通知する。
個人データの漏えい発覚時は、まず事実関係と影響範囲を確認し、法令（個人情報保護法等）に基づき監督当局への報告と、影響を受ける本人への通知を行う義務がある。隠さず適切に届出・通知することが法令遵守と被害者保護、信用維持につながる。
?選択肢ごとの解説
ア ×漏えいを社内処理にとどめ公表しないのは法令違反となり得るうえ、後に発覚すれば信用をより大きく損なうため許されない。
イ ○個人データの漏えい発覚時は、まず事実関係と影響範囲を確認し、法令（個人情報保護法等）に基づき監督当局への報告と、影響を受ける本人への通知を行う義務がある。隠さず適切に届出・通知することが法令遵守と被害者保護、信用維持につながる。
ウ ×事実確認の前に未確定情報を判明次第ばらばらに出し続けると混乱を招き、誤情報の発信で二次的な被害や不信を生む。
エ ×問合せた利用者だけへの通知では、影響を受ける本人全員への通知義務を満たさず、知らされない被害者を放置することになる。
情報セキュリティの他の問題
K社のインシデント調査で、原因が『公開サーバに長期間適用されていなかった既知の脆弱性を突かれたこと』と特定された。再発防止策…L社では、インシデント対応手順書は整備済みだが、実際に事故が起きた際に手順どおり関係者が連携して動けるか不安がある。手順書の…G社では情報セキュリティインシデントが発生した際、各部署が個別に対応し、被害状況の集約や対外的な情報発信が混乱した経緯がある…A社の運用担当者の元へ、監視ツールから『深夜に経理サーバから海外IPへ大量のデータ送信があった』という1件のアラートが届いた…B社の受注処理を担う基幹サーバ1台がマルウェアに感染していると分析で判明した。このサーバを止めると当日の受注業務が完全に停止…C社では、感染端末を隔離して封じ込めた後、調査で『攻撃者が作成した不正なアカウントと、再侵入用のバックドアプログラムが端末に…D社では、侵害されたWebサーバの脅威除去（根絶）を終え、業務へ復旧させようとしている。早く再開したいという声が現場から強い…E社では、一連のインシデント対応を終えてシステムを通常運用へ復旧させた。同種の事故を繰り返さないために行うべき、インシデント…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0130