ITパスポート｜プライバシー関連法規 問2
個人情報保護法では個人情報取扱事業者に対して安全管理措置を講じることを求めている。経済産業分野のガイドラインでは、安全管理措置は技術的安全管理措置、組織的安全管理措置、人的安全管理措置、物理的安全管理措置に分類している。このうち、人的安全管理措置の具体例として、適切なものはどれか。
正解：イ
解説
人的安全管理措置は、従業員との秘密保持の契約や、従業員への教育・訓練など、人に対する措置です。
- ア 規程や体制の整備は、組織的安全管理措置です。
- イ 正解。従業員への周知や教育は、人的安全管理措置です。
- ウ 情報システムへのアクセス制御は、技術的安全管理措置です。
- エ 入退出の管理や媒体の施錠保管は、物理的安全管理措置です。
出典：平成27年度秋期 ITパスポート試験 公開問題 問24（読点「，」を「、」に改変）