情報セキュリティ
基本情報技術者試験｜G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の…
G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の個人情報に復元できない状態に加工して渡したい。加工方針として、最も適切なものはどれか。
ア氏名を会員IDへ置き換え、必要時にG社内の対応表を引いて本人へ戻せる形で渡す。
イ氏名や住所などの識別子を取り除き、年齢を年代に丸めて元へたどれない形へ整える。
ウ提供データ一式をパスワード付きの圧縮にまとめ、研究機関にだけ解凍の鍵を伝えて渡す。
エ研究機関と秘密保持契約を結び、目的外利用や再提供を禁じたうえで元データを渡す。
正解
イ．氏名や住所などの識別子を取り除き、年齢を年代に丸めて元へたどれない形へ整える。
要件は『特定個人を識別できず、元の個人情報に復元できない』ことである。氏名・住所など個人を直接識別する記述を削除し、年齢を年代に丸めるなど識別につながる情報を抽象化・一般化して再識別を困難にする加工が、匿名加工情報の考え方に合致し、要件を満たす。
?選択肢ごとの解説
ア ×会員IDへの置換でも社内の対応表で個人へ戻せるため『復元できない』要件を満たさない。これは仮名加工に相当し本問の目的と異なる。
イ ○要件は『特定個人を識別できず、元の個人情報に復元できない』ことである。氏名・住所など個人を直接識別する記述を削除し、年齢を年代に丸めるなど識別につながる情報を抽象化・一般化して再識別を困難にする加工が、匿名加工情報の考え方に合致し、要件を満たす。
ウ ×パスワード付き圧縮は受け渡し時の保護にすぎず、解凍後は元の個人情報のままで、識別・復元を防ぐ加工にはなっていない。
エ ×契約による制限は法的・運用的な縛りであり、データそのものは個人情報のままで技術的に識別・復元できる状態が残る。
情報セキュリティの他の問題
H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつ…I社では、システムのテストに本番データベースのコピーをそのまま用いており、テスト環境には開発委託先も含め多くの人がアクセスで…J社は、社外の取引先と共有する資料をクラウドストレージに置いている。設定を確認したところ、一部のフォルダがリンクを知る誰もが…K社では、機密データを社外へ持ち出す際の手続が定まっておらず、各自の判断で外部媒体やクラウドへ自由にコピーして持ち出している…L社は長期間同じ共通鍵で大量の機密データを暗号化し続けている。鍵が一度漏えいすると過去から将来までの全データが解読される点が…A社のサーバ室はICカードのかざしだけで解錠できる。退職者が返却し忘れたカードや、貸し借りされたカードによる無断入室が懸念さ…B社のサーバ室は施錠された専用区画にあり、入室できるのは運用担当に限られている。ところが、入室権限を持つ清掃や設備保守の作業…C社のオフィスは取引先や配送業者が頻繁に出入りする。社員が短時間離席する際、机上に顧客名簿の印刷物や付箋に書いた仮パスワード…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0163