情報セキュリティ
基本情報技術者試験「仮名加工情報」の問題
H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつつ、後で問合せ対応が必要になった際は権限を持つ部署だけが元の個人に紐づけ直せるようにしたい。加工方針として、最も適切なものはどれか。
ア氏名や連絡先を取り除いて丸め、どの部署からも二度と本人へはたどれない形で分析させる。
イ顧客データをそのまま分析チームへ渡し、利用範囲を口頭で伝えて運用で守らせる。
ウ氏名などを別IDへ置き換え、IDと本人を結ぶ対応表は権限部署だけが保持する。
エ分析チームの端末を回線から切り離し、データを外部へ取り出せない形で分析させる。
正解
ウ．氏名などを別IDへ置き換え、IDと本人を結ぶ対応表は権限部署だけが保持する。
要件は『分析担当者の手元では直接識別できないが、権限部署は後で元の個人に戻せる』ことである。氏名などの識別子を別IDに置換し、IDと個人を結ぶ対応表を分析データと分離して権限のある部署だけが管理・復元できるようにする仮名加工の方式が、この『普段は識別不可・必要時のみ復元可』という要件に正確に合致する。
?選択肢ごとの解説
ア ×完全に削除・丸めて二度と戻せなくするのは匿名加工に相当し、後で個人へ紐づけ直して問合せ対応する要件を満たせない。
イ ×生データのまま渡して口頭で運用させるのは識別子の分離が一切なく、分析手元で直接個人を特定できてしまい要件に反する。
ウ ○要件は『分析担当者の手元では直接識別できないが、権限部署は後で元の個人に戻せる』ことである。氏名などの識別子を別IDに置換し、IDと個人を結ぶ対応表を分析データと分離して権限のある部署だけが管理・復元できるようにする仮名加工の方式が、この『普段は識別不可・必要時のみ復元可』という要件に正確に合致する。
エ ×端末の隔離は持ち出し防止策であり、手元データ自体は個人を直接識別できる状態のままで、識別子分離という要件を満たさない。
情報セキュリティの他の問題
A社の経理担当者が、取引先を装ったメールに添付された請求書ファイルを業務PCで開いたところ、見慣れない画面が一瞬表示されて消…B社のWebサービスで、複数の利用者アカウントに対し正しいIDとパスワードの組合せによるログインが短時間に外部から成立する事…C社では、退職予定者や異動者のアカウント権限の見直しが滞り、業務上不要になった共有フォルダへのアクセス権が残り続けている。情…D社のファイルサーバがランサムウェアに感染し、業務ファイルが暗号化された。D社は日次でバックアップを取得しているが、バックア…E社の従業員に、取引先銀行を名乗る『口座情報の更新が必要』というメールが届いた。本文中のリンク先URLにアクセスすると、銀行…F社は社外の従業員が、カフェなどの公衆無線LANを利用して社内システムへアクセスしている。通信内容が経路上で第三者に盗聴・改…
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →基本情報技術者試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0164