個人情報保護士認定試験のオフィス・情報システムセキュリティは何問用意されていますか？

ぴよパスでは個人情報保護士認定試験のオフィス・情報システムセキュリティに全76問のオリジナル練習問題を用意しています。個人情報保護士認定試験の収録全476問のうち約16%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。

オフィス・情報システムセキュリティはどんな順序で学習するのがおすすめですか？

テキストで学んだ範囲や、確認したい用語の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。ぴよパスでは個人情報保護士認定試験の問題を7カテゴリ（オフィス・情報システムセキュリティ / 個人情報保護法の総説と定義・個人情報に関する義務・個人データに関する義務・保有個人データ・仮名加工情報・匿名加工情報）に分けているので、関連する内容は別のカテゴリでも確認できます。

オフィス・情報システムセキュリティの問題数は、通常演習と模試でどう違いますか？

オフィス・情報システムセキュリティは、ぴよパスで個人情報保護士認定試験の問題を分けている7カテゴリの一つです。ぴよパスに収録しているオフィス・情報システムセキュリティの問題数は76問 / 全476問で、収録全体の約16%にあたります。ぴよパスの模擬試験の基本設定では、オフィス・情報システムセキュリティを全100問中25問（約25%）出題します。これは模試の配分であり、本試験の出題比率を示すものではありません。

オフィス・情報システムセキュリティで合格ラインを割らないためのコツはありますか？

個人情報保護士認定試験の合格基準は「課題Ⅰ・課題Ⅱそれぞれで正答率70%以上」です。科目別の条件は「片方の課題だけが高得点でも合格できません。問題の難易度により調整され、正答率70%以下でも合格となる場合があります。」です。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。オフィス・情報システムセキュリティの正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。

オフィス・情報システムセキュリティ

まず最初の 1 問を解く

全 476 問・解説・間違えた問題の解き直しは登録不要・無料。模試・「今日の復習」などは Premium (月480円)全 476 問に加えて、「今日の復習」・本番形式の模試・記録の全科目の正答率・広告非表示をご利用中です

答えと解説を一覧に表示する

正解済みまだ正解していませんQ1初級
通則編ガイドライン別添が、技術的安全管理措置の「手法の例示」として掲げているものに含まれないものはどれか。
正解: 4. 情報システムにおいて個人データを削除する場合に、容易に復元できない手段を採用する
解説: 通則編ガイドライン別添は、技術的安全管理措置の「外部からの不正アクセス等の防止」の手法の例示として、外部ネットワークとの接続箇所へのファイアウォール等の設置や、自動更新機能等の活用によるソフトウェア等の最新化を挙げ、「情報システムの使用に伴う漏えい等の防止」の手法の例示として、移…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 技術的安全管理措置・物理的安全管理措置・手法の例示・ファイアウォール
正解済みまだ正解していませんQ2中級
アクセス制御について、ガイドライン（通則編）別添上、正しいものはどれか。
正解: 3. 担当者及び取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行わなければならない
解説: ガイドライン別添の技術的安全管理措置（1）は「担当者及び取り扱う個人情報データベース等の範囲を限定するために、適切なアクセス制御を行わなければならない」と定めています。手法の例示として、個人情報データベース等を取り扱うことのできる情報システムを限定すること、ユーザーIDに付与する…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: アクセス制御・最小権限の原則・ユーザーID
正解済みまだ正解していませんQ3中級
通則編ガイドライン別添は、技術的安全管理措置「アクセス者の識別と認証」の手法の例示として、情報システムを使用する従業者の識別・認証手法の例を挙げている。その例として示されているものはどれか。
正解: 1. ユーザーID、パスワード、磁気・ICカード等
解説: 通則編ガイドライン別添の技術的安全管理措置（2）「アクセス者の識別と認証」は、個人データを取り扱う情報システムを使用する従業者が正当なアクセス権を有する者であることを、識別した結果に基づき認証しなければならないとし、識別・認証手法の例として「ユーザーID、パスワード、磁気・ICカ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: アクセス者の識別と認証・技術的安全管理措置・ユーザーID・手法の例示
正解済みまだ正解していませんQ4初級
外部からの不正アクセス等の防止について、ガイドライン（通則編）別添上、正しいものはどれか。
正解: 4. 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用しなければならない
解説: 通則編別添10-6(3)は、個人データを取り扱う情報システムを不正アクセス又は不正ソフトウェアから保護する仕組みの導入と、適切な運用を求めています。導入だけで運用が不要になるわけではなく、中小規模事業者にもこの措置は必要です。ファイアウォールやセキュリティ対策ソフトウェア等は手法…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 不正アクセスの防止・ファイアウォール・導入と運用
正解済みまだ正解していませんQ5中級
通則編ガイドライン別添の技術的安全管理措置（4）「情報システムの使用に伴う漏えい等の防止」の中小規模事業者の欄で、ファイルの送信時の対策として明示されているものはどれか。
正解: 3. 送信するファイルそのものにパスワードを設定すること
解説: 正解は3です。通則編別添の技術的安全管理措置（4）の中小規模事業者の欄は、メール等で個人データを含むファイルを送信する場合、そのファイルへのパスワード設定を例示しています。1の通信経路の暗号化は同じ措置の一般の手法の欄にありますが、問われた欄の記載ではありません。2の共有領域のリ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 技術的安全管理措置・中小規模事業者・ファイル・送信
正解済みまだ正解していませんQ6中級
総務省「国民のためのサイバーセキュリティサイト」が企業・組織の職員向けに示すパスワードの設定・管理の考え方に照らして、適切でないものはどれか。
正解: 1. 流出の事実がなくても、パスワードを一定期間ごとに変更する
解説: 総務省「国民のためのサイバーセキュリティサイト」は、実際にパスワードを破られアカウントが乗っ取られる等のサービス側から流出した事実がない場合は、パスワードを変更する必要はなく、むしろ定期的な変更によってパスワードの作り方がパターン化したり使い回しをするようになったりすることの方が…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: パスワード・パスワード管理ツール・使い回し・国民のためのサイバーセキュリティサイト
正解済みまだ正解していませんQ7上級
パスワードリスト攻撃の説明として、最も適切なものはどれか。
正解: 3. 他のサービスから漏えいしたIDとパスワードの組合せを用いて、別のサービスへの不正ログインを試みる攻撃
解説: パスワードリスト攻撃（リスト型アカウントハッキング）は、他のサービスから漏えいしたIDとパスワードの組合せのリストを用いて、別のサービスへの不正ログインを試みる攻撃です。利用者がパスワードを使い回していると成立します。選択肢1はブルートフォース攻撃、選択肢2はパスワードスプレー攻…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: パスワードリスト攻撃・多要素認証・ブルートフォース攻撃
正解済みまだ正解していませんQ8中級
総務省「国民のためのサイバーセキュリティサイト」やNISC「インターネットの安全・安心ハンドブック」が示す認証の要素の考え方に照らして、多要素認証に当たらないものはどれか。
正解: 2. ICカードと、ハードウェアトークンのワンタイムパスワードとを組み合わせる認証
解説: 多要素認証は、認証の3要素である知識情報（知っているもの）・所持情報（持っているもの）・生体情報（本人自身に関するもの）のうち、異なる2つ以上の要素を組み合わせる認証です。ICカードも、ワンタイムパスワードを表示するハードウェアトークンも、利用者が持っている機器で所持情報に当たる…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 多要素認証・知識情報・所持情報・生体情報・二段階認証
正解済みまだ正解していませんQ9初級
オフィスにおける物理的セキュリティ対策として、取扱区域の管理手法の例に当たるものはどれか。
正解: 1. 間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置
解説: ガイドライン別添の物理的安全管理措置（1）は、管理区域と取扱区域を区別し、取扱区域の管理手法の例として「間仕切り等の設置、座席配置の工夫、のぞき込みを防止する措置の実施等による、権限を有しない者による個人データの閲覧等の防止」を挙げています。ICカードによる入退室管理は管理区域の…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 取扱区域・のぞき込み防止・座席配置
正解済みまだ正解していませんQ10中級
IPA「5分でできる！情報セキュリティ自社診断」の解説編で、No.15「機器を勝手に操作させない」の具体的な対策例として挙げられているものはどれか。
正解: 4. 使用していないアカウントは削除する
解説: IPA「5分でできる！情報セキュリティ自社診断」の解説編は、No.15「機器を勝手に操作させない」（離席時にパソコン画面の覗き見や勝手な操作ができないようにしているか）の具体的な対策例として、離席時のスクリーンロック、スクリーンセーバーによる自動ロック、退社時のパソコンやサーバー…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 自社診断・クリアスクリーン・クリアデスク・スクリーンロック
正解済みまだ正解していませんQ11中級
通則編ガイドライン別添の物理的安全管理措置（3）「電子媒体等を持ち運ぶ場合の漏えい等の防止」で、中小規模事業者の欄に明示されている書類の収納方法と搬送方法の組合せはどれか。
正解: 2. 書類を封筒に封入し、鞄に入れて搬送する方法
解説: 正解は2です。通則編別添の物理的安全管理措置（3）の中小規模事業者の欄には、個人データを含む書類等の搬送方法として、封筒に封入し鞄に入れて搬送する例が示されています。1の専用の箱、3の不透明な袋、4のファイルと紙袋という組合せは、その欄に明示された例ではありません。これらの方法が…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 物理的安全管理措置・中小規模事業者・書類・搬送
正解済みまだ正解していませんQ12上級
警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（令和8年3月）が示す、ランサムウェアの被害に遭った企業・団体等の状況について、正しいものはどれか。
正解: 2. 復旧に総額1,000万円以上を要した組織の割合は、全体の5割を超えている
解説: 報告書の特集Ⅱは、令和7年にランサムウェア被害に遭った企業・団体等へのアンケートの結果、調査費用や復旧費用が高額化しており、復旧に総額1,000万円以上を要した組織の割合が全体の5割を超えたとしています（肢2が正しい）。復旧に要した期間は、1か月未満で復旧した組織の割合が全体の5…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: ランサムウェア・業務継続計画・復旧・VPN機器
正解済みまだ正解していませんQ13中級
フォレンジックの説明として、正しいものはどれか。
正解: 1. ハードディスクやメモリのデータ、各種のログを保全して調べ、事実関係を裏付ける手法
解説: 正解は1です。IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録8「中小企業のためのセキュリティインシデント対応の手引き」（2026年6月）は、p.3のステップ3「復旧・再発防止」にある「証拠保全」で、訴訟対応等を見越して事実関係を裏付ける情報や証拠を保全し、必…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: フォレンジック・証拠保全・インシデント
正解済みまだ正解していませんQ14上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版が示す、サーバーや情報機器のログの取得と管理についての説明として、正しいものはどれか。
正解: 4. ログファイルは運用期間に応じて増えていくため、一定期間で自動的に削除されるように設定されているのが一般的とされている。
解説: 同ガイドライン第4.0版は、技術的対策例の「ログ管理」で、サーバー等に誰がログインしたかやどのデータにアクセスがあったかはログファイルとして記録され、その内容は運用期間に応じて増えていくので、一定期間（例：1週間、3か月、1年）などの期間で自動的に削除されるように設定されているの…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: ログ管理・ログファイル・認証ログ・特権ID管理・IT資産管理
正解済みまだ正解していませんQ15中級
個人データの取扱いを委託する場合の委託先の監督（法第25条）について、ガイドライン（通則編）3-4-4が「望ましい」ではなく「しなければならない」としている措置はどれか。
正解: 3. 委託先の選定に当たり、委託先の安全管理措置について、別添に定める各項目が委託する業務内容に沿って確実に実施されることを、あらかじめ確認すること
解説: ガイドライン（通則編）3-4-4は、委託先の監督として（1）〜（3）の必要かつ適切な措置を求め、（1）適切な委託先の選定では、委託先の安全管理措置が委託元に求められるものと同等であることを確認するため、別添に定める各項目が委託する業務内容に沿って確実に実施されることを、あらかじめ…
根拠・参照資料: 個人情報の保護に関する法律第25条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」3-4-4）
関連キーワード: 委託先の監督・委託先の選定・委託契約・再委託・安全管理措置
正解済みまだ正解していませんQ16上級
クラウドサービスを利用して個人データを保存する場合について、ガイドライン上の考え方として最も適切なものはどれか。
正解: 2. クラウド事業者が個人データを取り扱わないこととなっている場合、当該事業者への提供に当たらず、委託にも該当しないと解される
解説: 個人情報保護委員会のQ&Aは、クラウドサービス提供事業者が当該個人データを取り扱わないこととなっている場合には、当該事業者に個人データを提供したことにはならないとしています。この場合、法第27条の第三者提供にも法第25条の委託にも当たりませんが、自らが果たすべき安全管理措置として…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: クラウド・第三者提供該当性・安全管理措置・外的環境の把握
正解済みまだ正解していませんQ17初級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録５「情報セキュリティ関連規程（サンプル）」が定める、業務での電子メールの利用のルールとして正しいものはどれか。
正解: 1. 誤送信を防ぐため、電子メールソフトの即時送信機能を停止し、送信の操作をしてもすぐには送信されないようにしておく。
解説: IPAの同ガイドライン付録５の情報セキュリティ関連規程（サンプル）は、電子メールの利用について、誤送信防止のために電子メールソフトの即時送信機能を停止することを定めています（1が正しい）。同報メールを送る場合は、宛先（TO）に自分自身のアドレスを入力し、複数の相手のアドレスはBC…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 電子メール・誤送信・即時送信機能・同報メール・BCC
正解済みまだ正解していませんQ18中級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録５「情報セキュリティ関連規程（サンプル）」が、物理的対策やテレワークのルールとして定める書類の取扱いについて、正しいものはどれか。
正解: 3. 社外秘又は極秘の書類を机に置いたまま席を離れるときは、書類を伏せるか、引き出しに入れることが挙げられている。
解説: IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録5「情報セキュリティ関連規程（サンプル）」は、物理的対策の「5.1 クリアデスク」で、社外秘又は極秘の書類等について、離席時に書類を伏せる、引き出しに入れる等するとしており、3が正解です。同じく「6.2 媒体の廃…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 書類・廃棄・テレワーク・施錠・細断
正解済みまだ正解していませんQ19上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の本編「テレワークの情報セキュリティ」が示す、テレワークを行う場所やテレワークの運用についての留意点として、正しいものはどれか。
正解: 2. テレワークに使ったパソコンは、職場のネットワークにつなぐ前に、OSなどを最新にしてウイルスチェックを行うとされている。
解説: 本編「テレワークの情報セキュリティ」は、テレワークから職場での業務に戻る際の留意点として、テレワークに利用していたパソコンを職場に戻す前に、あらかじめOSやソフトウェア、ウイルス対策ソフトの定義ファイルを最新の状態にしたうえでウイルスチェックを行ってから、職場のネットワークに接続…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: テレワーク・ウイルスチェック・のぞき見防止フィルタ・画面をロック・規程
正解済みまだ正解していませんQ20中級
IPA「組織における内部不正防止ガイドライン」第5版が示す、重要情報を扱う物理的区画の鍵やICカード、入退室の管理についての考え方として、正しいものはどれか。
正解: 4. 緊急の入室や、通常は入室が想定されていない経営者・特権所有者の入室については、例外規定を別途定めることが望まれるとされている。
解説: IPA「組織における内部不正防止ガイドライン」第5版の「対策のヒントとなるQ&A9」は、重要情報を扱う物理的区画について、緊急の入室や一般的には入室が想定されていない経営者や特権所有者等の入室等の例外規定は別途定めることが望まれるとしており、4が正解です。同Q&Aは、スペア鍵等は…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: スペア鍵・入退出記録・機械警備システム・例外規定・重要情報

もっと見る（残り 56 問）

正解済みまだ正解していませんQ21中級
ガイドライン（通則編）別添の物理的安全管理措置「機器及び電子媒体等の盗難等の防止」では、機器をセキュリティワイヤー等により固定する手法が例示されている。この手法は、どのような場合のものとして示されているか。
正解: 3. 個人データを取り扱う情報システムが機器のみで運用されている場合
解説: ガイドライン（通則編）別添の物理的安全管理措置（2）「機器及び電子媒体等の盗難等の防止」は、手法の例示として、個人データを取り扱う機器、電子媒体又は書類等を施錠できるキャビネット・書庫等に保管することと、個人データを取り扱う情報システムが機器のみで運用されている場合に当該機器をセ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 物理的安全管理措置・盗難等の防止・セキュリティワイヤー・手法の例示・中小規模事業者
正解済みまだ正解していませんQ22上級
総務省「国民のためのサイバーセキュリティサイト」の「データ復旧・バックアップの管理」は、バックアップ方法の対策例として「物理的な隔離」「ネットワーク上の隔離」と、もう一つの方法を挙げている。その方法はどれか。
正解: 1. 保存先のデータの自動暗号化
解説: 同サイトの「データ復旧・バックアップの管理」が、バックアップ方法の対策例として見出しを付けて挙げるのは、物理的な隔離、自動暗号化保存、ネットワーク上の隔離です。したがって1が該当します。自動暗号化保存は、クラウドサービスを保存先に用いる場合の情報漏洩リスクへの対策で、復号に必要な…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: バックアップ・物理的な隔離・ネットワーク上の隔離・クラウドサービス
正解済みまだ正解していませんQ23中級
通則編ガイドライン別添で、「個人データの項目」や「アクセス権を有する者」等をあらかじめ明確化しておくことが手法の例示として挙げられているのは、どの措置か。
正解: 4. 組織的安全管理措置の「個人データの取扱状況を確認する手段の整備」
解説: 別添の組織的安全管理措置（3）個人データの取扱状況を確認する手段の整備は、個人情報データベース等の種類・名称、個人データの項目、責任者・取扱部署、利用目的、アクセス権を有する者等をあらかじめ明確化しておくことで、取扱状況を把握可能とすることを例示しています（肢4）。（1）組織体制…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「組織的安全管理措置」「技術的安全管理措置」）
関連キーワード: 組織的安全管理措置・取扱状況を確認する手段の整備・アクセス権を有する者・個人データの項目・組織体制の整備
正解済みまだ正解していませんQ24上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録５「情報セキュリティ関連規程（サンプル）」の「ログの管理」が定めるログの保全とレビューの内容として、正しいものはどれか。
正解: 4. ログを保存する媒体やシステムにインターネット経由でアクセスする場合は、常に多要素認証を使用することとされている。
解説: IPAの同ガイドライン付録５の情報セキュリティ関連規程（サンプル）は、技術的対策の「ログの管理」の「ログ保存のセキュリティ」で、ログファイルの保存状況をシステム管理者が定期的に確認し、ログを保存する媒体及びシステムにインターネット経由でアクセスする場合は常に多要素認証を使用すると…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: ログの管理・認証ログ・多要素認証・ログ分析手順書・クラウドサービス
正解済みまだ正解していませんQ25中級
総務省「国民のためのサイバーセキュリティサイト」の「安全な無線LANの利用」と、カフェのWi-Fiを題材とした事例16の説明に合うものはどれか。
正解: 3. 自宅などに置くアクセスポイントの暗号化方式としては、WPA2方式又はWPA3方式が推奨されている。
解説: 総務省「国民のためのサイバーセキュリティサイト」の「安全な無線LANの利用」は、自宅などに設置するアクセスポイントで暗号化の設定を行うよう求め、現時点ではWPA2方式またはWPA3方式による暗号化を推奨し、WPA3の方がより強固だとしています（3が正解）。同ページのコラムは、企業…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 無線LAN・WPA3・ネットワークプロファイル・アクセスポイント
正解済みまだ正解していませんQ26上級
業務用の端末を社外で使うときの紛失・盗難への備えについて、総務省「国民のためのサイバーセキュリティサイト」の「テレワーク端末の保護」の説明に合うものはどれか。
正解: 2. 持ち出し専用の端末には、オフィスで通常使う端末よりも強固な対策を施し、UEFIやハードディスクにもパスワードを設定するとされている。
解説: 同サイトの「テレワーク端末の保護」は、持ち出し専用の端末を別途準備し、あらかじめUEFIやハードディスクにもパスワードを設定するなどの方法で、通常オフィスなどで利用する端末よりも強固な情報セキュリティ対策を施しておくことを、検討すべきルールの例に挙げています（2が正しい）。万一事…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 持ち出し専用の端末・シンクライアント・仮想デスクトップ・テレワーク・紛失
正解済みまだ正解していませんQ27中級
通則編ガイドライン別添の技術的安全管理措置のうち、設計時に安全性を確保して継続的に見直すこと（ぜい弱性を突いた攻撃への対策を含む）が手法の例示として挙げられている措置はどれか。
正解: 1. 情報システムの使用に伴う漏えい等の防止
解説: 別添の技術的安全管理措置（4）情報システムの使用に伴う漏えい等の防止は、手法の例示として、情報システムの設計時に安全性を確保し継続的に見直すこと（情報システムのぜい弱性を突いた攻撃への対策を講ずることも含む）、通信の経路又は内容の暗号化、移送する個人データのパスワード等による保護…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「技術的安全管理措置」）
関連キーワード: 技術的安全管理措置・ぜい弱性・暗号化・不正アクセス・アクセス制御
正解済みまだ正解していませんQ28上級
総務省「国民のためのサイバーセキュリティサイト」の職場での被害事例「暗号化して送ったはずが・・・」では、誤送信したファイルがSNS等へ不正に公開された場合の対処法として、どの相手に削除を依頼するよう説明しているか。
正解: 4. そのSNSを提供しているサービス運営者
解説: 同サイトの事例15「暗号化して送ったはずが・・・」の「対処法」は、SNS等へ不正に公開された場合にはサービス運営者へ削除を依頼するとしているため、4が該当します。1の投稿アカウントの利用者や2の通信回線の契約先は、この場面の依頼先として挙げられていません。3の受信者へのファイル削…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 誤送信・ファイル・SNS・削除
正解済みまだ正解していませんQ29中級
通則編ガイドライン別添で、技術的安全管理措置の「アクセス制御」の手法の例示として挙げられているものはどれか。
正解: 3. 個人情報データベース等を取り扱える情報システムを限定する。
解説: 別添の技術的安全管理措置（1）アクセス制御は、担当者及び取り扱う個人情報データベース等の範囲を限定するための措置で、手法の例示として「個人情報データベース等を取り扱うことのできる情報システムを限定する」などを挙げています（肢3）。ユーザーID、パスワード、ICカード等による識別・…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「技術的安全管理措置」）
関連キーワード: アクセス制御・技術的安全管理措置・識別と認証・ファイアウォール・暗号化
正解済みまだ正解していませんQ30上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録５「情報セキュリティ関連規程（サンプル）」の物理的対策が、執務室などの設備や注意事項として定める内容に合うものはどれか。
正解: 2. 執務室などに敷設するLANケーブルは、回線の盗聴を防止するため、床下配線とすることとされている。
解説: IPAの同ガイドライン付録５の情報セキュリティ関連規程（サンプル）は、物理的対策の「関連設備の管理」で、LANケーブルは回線盗聴防止のため床下配線とするとしています（2が正しい）。同じ箇所で、サーバーの設置エリアを施錠するか、施錠が出来ないエリアに設置されている場合はサーバーを専…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 物理的対策・LANケーブル・サーバー・ホワイトボード・郵便物
正解済みまだ正解していませんQ31中級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録５「情報セキュリティ関連規程（サンプル）」が定める、IT機器や電子媒体の廃棄・返却・再利用のルールとして正しいものはどれか。
正解: 1. IT機器を返却、廃棄、譲渡するときは、内部記憶媒体の破壊か完全消去をし、情報セキュリティ責任者の承認を得て行うとされている。
解説: IPAの同ガイドライン付録５の情報セキュリティ関連規程（サンプル）は、物理的対策の「廃棄・返却・譲渡」で、IT基盤で利用した機器を返却、廃棄、譲渡する場合は、内部記憶媒体の破壊又は専用ツールによる完全消去をし、情報セキュリティ責任者の承認を得たうえで行うとしています（1が正しい）…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 廃棄・完全消去・内部記憶媒体・再利用・電子媒体
正解済みまだ正解していませんQ32上級
個人情報保護委員会のガイドラインQ&Aは、技術的安全管理措置の各項目について、ガイドライン（通則編）に示した以外の手法も挙げている。このうち「外部からの不正アクセス等の防止」の手法として挙げられているものはどれか。
正解: 3. 許可していないソフトウェアの導入を防止するための対策をとる
解説: Q&A 10-20は、「外部からの不正アクセス等の防止」の手法として、情報システムの使用状況やアクセス状況の監視、セキュリティ対策ソフトウェア等の有効性・安定性の確認、修正ソフトウェアの適用とともに、事業者が許可していないソフトウェアの導入防止のための対策を挙げています（3が正し…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添、同ガイドラインに関するＱ＆Ａ 10-18〜10-21）
関連キーワード: 外部からの不正アクセス等の防止・技術的安全管理措置・識別と認証・暗号化
正解済みまだ正解していませんQ33中級
総務省「テレワークセキュリティガイドライン（第5版）」は、不正アクセス等のインシデントの原因を調べられるよう、テレワーク関連機器へのアクセスログ、ログイン後の認証ログや操作ログ、端末の操作ログやイベントログ等を取得し、過去に遡った調査に備えて、取得したログを一定の期間以上保存できるようにすることを基本対策としている。その期間として示されているものはどれか。
正解: 1. 1年以上
解説: ガイドライン第4章の対策一覧は、インシデント対応・ログ管理の管理者J-5で各種ログの取得を、J-6で「取得したログについて、保存容量を十分に確保する。過去に遡った調査も必要になることがあるため、可能な限り１年以上保存可能とする」ことを、いずれも基本対策としています（1が正しい）。…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: ログ・認証ログ・操作ログ・テレワーク
正解済みまだ正解していませんQ34上級
外国にある事業者のサービスを利用する場合や外国で個人データを取り扱う場合の安全管理措置「外的環境の把握」について、個人情報保護委員会のガイドラインQ&Aの考え方として正しいものはどれか。
正解: 4. 外国の事業者のクラウドサービスを、事業者が個人データを扱わない形で使う場合も、当該外国の制度等を把握して安全管理措置を講じる必要がある
解説: Q&A 10-25は、外国にある第三者のクラウドサービスを、提供事業者が個人データを取り扱わないこととなっている形で利用する場合、第三者への提供には当たらないものの、外国において個人データを取り扱うこととなるため、当該外国の制度等を把握したうえで安全管理措置を講じる必要があるとし…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「外的環境の把握」、同ガイドラインに関するＱ＆Ａ 10-23〜10-25）
関連キーワード: 外的環境の把握・クラウドサービス・委託先・テレワーク
正解済みまだ正解していませんQ35中級
総務省「テレワークセキュリティガイドライン（第5版）」は、テレワークで扱う情報の重要度を定めるにあたり、機密性を有する情報として個人情報に注目しがちだが、個人情報以上に厳重に取り扱うべき場合もあり得る情報があると注意している。その例として挙げられているものはどれか。
正解: 2. オフィスネットワークの特権ID情報
解説: ガイドラインは、情報の分類と取扱方針について、情報資産を「機密情報」「業務情報」「公開情報」などに分類する例を示し、機密情報の例に個人情報、顧客から預かった非公開情報、機微情報、営業秘密、経営に関する重要な情報を、業務情報の例に打合せ資料、勤務管理簿、研修教材を挙げています。その…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: テレワーク・情報の分類・機密情報・業務情報
正解済みまだ正解していませんQ36上級
総務省「テレワークセキュリティガイドライン（第5版）」は、システム・セキュリティ管理者の対策を、基本的に取り組むことが求められる「基本対策」と、一定の予算や組織体制がないと実施が難しい「発展対策」に分けている。アクセスの管理に関する次の対策のうち、基本対策とされているものはどれか。
正解: 4. 認証に一定回数失敗したときは、端末の一定時間ロックや端末上のデータ消去を行う
解説: ガイドライン第4章の対策一覧は、アカウント・認証管理の管理者H-6「利用者認証に一定回数失敗した場合、テレワーク端末の一定時間ロックや、テレワーク端末上のデータ消去を行うよう設定する」を基本対策としています（4が正しい）。テレワーク勤務者の職務や役割、端末の種類やそのセキュリティ…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: テレワーク・基本対策・発展対策・アクセス制御
正解済みまだ正解していませんQ37中級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」は、攻撃等の防御のための取組を5つの区分に分けて示している。個人所有機器を含む可搬媒体（パソコン、カメラ、外部記憶媒体等）の持込み・持出しを制限する取組が置かれている区分はどれか。
正解: 2. IDアクセス制御
解説: ガイドライン第4.0版の「攻撃等の防御」は、IDアクセス制御、データセキュリティ、プラットフォームセキュリティ、技術インフラの境界防護、意識向上とトレーニングの5区分で取組を示しています。IDアクセス制御には、IDやアクセス権の管理、認証の強度の決定のほか、サーバー等の設置エリア…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: 可搬媒体・個人所有機器・データセキュリティ・技術インフラの境界防護
正解済みまだ正解していませんQ38上級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」が紹介する「5分でできる！情報セキュリティ自社診断」の基本的対策のうち、ネットワークに接続した複合機などの設定の誤りから無関係な人に情報を見られるトラブルに備える「共有設定を見直す」の対策例として挙げられているものはどれか。
正解: 1. 従業員の異動や退職の際は、速やかに設定を変更（削除）する
解説: 自社診断の基本的対策No.4「共有設定を見直す」は、ウェブサービスやネットワーク接続の複合機・カメラ、ハードディスク（NAS）などの共有範囲を限定すること、従業員の異動や退職時には速やかに設定を変更（削除）すること、パソコン等を他者と共有しないこと、外出先でフリーWi-Fiを使う…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: 共有設定・複合機・情報セキュリティ自社診断・パスワード
正解済みまだ正解していませんQ39中級
個人情報保護委員会のガイドラインQ&Aは、個人データにアクセスする者の登録を行う作業担当者が適当であることを定期的に審査することを、技術的安全管理措置のある項目を講じる手法の例として挙げている。その項目はどれか。
正解: 3. アクセス制御
解説: Q&A 10-18は、「アクセス制御」を講じる手法として、個人データにアクセスできる者を許可する権限管理の適切かつ定期的な実施を挙げ、その例として、個人データにアクセスする者の登録を行う作業担当者が適当であることを定期的に審査し、その者だけが登録等の作業を行えるようにすることを示…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添、同ガイドラインに関するＱ＆Ａ 10-18〜10-21）
関連キーワード: 技術的安全管理措置・権限管理・登録・外部からの不正アクセス等の防止
正解済みまだ正解していませんQ40上級
通則編ガイドライン別添で、担当者の情報システムの利用状況（ログイン実績、アクセスログ等）について記録を整備することが手法の例示として挙げられているのは、どの措置か。
正解: 3. 組織的安全管理措置の「個人データの取扱いに係る規律に従った運用」
解説: 別添の組織的安全管理措置（2）個人データの取扱いに係る規律に従った運用は、規律に従った運用を確保するため、システムログその他の記録の整備や業務日誌の作成等を通じて取扱いの検証を可能とすることを例示し、記録の対象として担当者の情報システムの利用状況（ログイン実績、アクセスログ等）を…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添「組織的安全管理措置」「技術的安全管理措置」）
関連キーワード: 組織的安全管理措置・規律に従った運用・アクセスログ・ログイン実績・識別と認証
正解済みまだ正解していませんQ41中級
IPA「組織における内部不正防止ガイドライン」は、情報システムの利用者IDとアクセス権の登録・変更・削除について承認手順等の手続を定めて運用するとし、重要情報へのアクセス権の登録・変更・削除の申請では、ある者の許諾を得ることが必要としている。その者はどれか。
正解: 2. その重要情報を管理する責任者
解説: ガイドラインの対策「情報システムにおける利用者のアクセス管理」は、利用者ID及びアクセス権の登録・変更・削除に関する承認手順や設定終了報告等の手続を定めて運用し、重要情報へのアクセス権の登録・変更・削除の申請においては、当該情報の管理責任者の許諾を得ることが必要としています（2が…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: アクセス権・利用者ID・内部不正・人事異動
正解済みまだ正解していませんQ42上級
個人データを取り扱う情報システムに関わる次の手法のうち、個人情報保護委員会のガイドラインQ&Aが、技術的安全管理措置の「情報システムの使用に伴う漏えい等の防止」を講じる手法として挙げているものはどれか。
正解: 4. 情報システムを変更する際に、その変更によって情報システムや運用環境のセキュリティが損なわれないことを検証すること
解説: Q&A 10-21は、「情報システムの使用に伴う漏えい等の防止」を講じる手法として、情報システムの変更時に、当該変更によって情報システム又は運用環境のセキュリティが損なわれないことを検証することを挙げています（4が正しい）。同Q&Aはこのほか、盗聴される可能性のあるネットワークで…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添、同ガイドラインに関するＱ＆Ａ 10-18〜10-21）
関連キーワード: 技術的安全管理措置・漏えい等の防止・アクセス制御・外部からの不正アクセス等の防止
正解済みまだ正解していませんQ43中級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版p.33の「バックアップ方法（例）」が示す世代管理と物理的隔離について、正しいものはどれか。
正解: 2. 世代管理の4世代保存の例では、保持する世代よりも古いバックアップのデータは削除するとされている。
解説: IPAの同ガイドライン第4.0版p.33「バックアップ方法（例）」は、世代管理を、複数世代（複数のタイミング）にわたってデータのバックアップを保持する方法とし、4世代保存の例では直近4日分のデータを保存して4日より前のデータは削除するとしています（2が正解）。同じ時点のバックアッ…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: バックアップ・世代管理・物理的隔離・保管先
正解済みまだ正解していませんQ44上級
総務省「テレワークセキュリティガイドライン（第5版）」は、システム・セキュリティ管理者の対策を「基本対策」と「発展対策」に分けている。テレワーク端末の扱いに関する次の対策のうち、発展対策とされているものはどれか。
正解: 1. 端末のOSのバージョン、パッチの適用状況、利用者、所在等を、資産管理ツールで常に最新の状態で把握できるようにする
解説: ガイドライン第4章の対策一覧は、資産・構成管理の管理者B-2「テレワーク端末の利用状況（シリアルナンバー、OS種別・バージョン情報、使用アプリケーション、パッチ適用状況、利用者、所在等）について、資産管理ツールを活用し、常に最新の状態を把握できるようにする」を発展対策としています…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: テレワーク端末・資産管理・発展対策・MDM
正解済みまだ正解していませんQ45中級
IPA「組織における内部不正防止ガイドライン」第5版の付録Ⅵは、基本5原則を25分類に分けて対策例を整理している。「犯罪の弁明をさせない」のうち「良心に警告する」に掲載されている対策例はどれか。
正解: 3. 持ち込み禁止のポスター
解説: 付録Ⅵは、「犯罪の弁明をさせない」の中を、規則を決める、指示を掲示する、良心に警告する、コンプライアンスを支援する等に分けています。3の持ち込み禁止のポスターは、管理レベルの表示や誓約書へのサインとともに「良心に警告する」の対策例です。1の基本方針の組織内外への掲示は「指示を掲示…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: 内部不正・基本5原則・25分類・対策例
正解済みまだ正解していませんQ46上級
IPA「組織における内部不正防止ガイドライン」のQ&Aは、重要情報を扱う物理的区画の入退室記録（履歴）の確認として、入退出記録（カメラ画像を含む）を定期・不定期に確認し、ある二者を照合するとしている。照合するものとして挙げられている組合せはどれか。
正解: 1. 鍵やICカードを操作した者と、実際に入退出をした者
解説: ガイドラインのQ&A9は、重要情報を扱う物理的区画について、入退館（室）の履歴を個人単位で記録して定期・不定期に確認するとし、入退室記録（履歴）の確認として、入退出記録（カメラ画像を含む）を定期・不定期に確認して鍵の操作者（ICカード所持者）と実際の入退出者を照合すること、入退出…
根拠・参照資料: 個人情報の保護に関する法律第23条
関連キーワード: 入退室記録・物理的区画・内部不正・照合
正解済みまだ正解していませんQ47中級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録5「情報セキュリティ関連規程（サンプル）」は、利用者アカウントの共有を禁止したうえで、アカウントとパスワードの管理の条件を例示している。このサンプルの記述として正しいものはどれか。
正解: 4. 不要と判断したアカウントは、不要になった日の翌日までに、削除又は無効化するとしている。
解説: 付録5のサンプルは、6.4で、利用者アカウントが不要と判断した場合は承認に基づき、不要になった日の翌日までに削除又は無効化するとしています（4が正しい）。6.10の条件では、ロックアウトのしきい値は特権アカウントが3回（時間は6時間）、一般アカウントが10回（時間は1時間）です（…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 利用者アカウント・ロックアウト・パスワード・情報セキュリティ関連規程
正解済みまだ正解していませんQ48上級
通則編ガイドライン別添は、技術的安全管理措置の手法の例として、個人データを含む通信の経路又は内容の暗号化を挙げている。暗号の方式と電子署名について、総務省「国民のためのサイバーセキュリティサイト」の用語集の説明に合うものはどれか。
正解: 2. 電子署名は、公開鍵暗号方式を利用して、作成者が自分の秘密鍵で作成し、受信者は作成者の公開鍵で検証するとされている。
解説: 用語集は、電子署名はメッセージの作成者が自分の鍵ペアのうちの秘密鍵を使って作成し、受信した人は作成者の公開鍵を使って検証すると説明しています（2が正しい）。電子署名で検証できるのは、作成元と、なりすましや改ざんが行われていないことで、否認防止にも役立ちますが、内容を第三者から隠す…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 共通鍵暗号方式・電子署名・秘密鍵・公開鍵
正解済みまだ正解していませんQ49中級
通則編ガイドライン別添は、組織的・人的・物理的・技術的安全管理措置の「講じなければならない措置」ごとに手法の例示を置いている。例示されている手法と、それが置かれている区分の組合せとして正しいものはどれか。
正解: 4. 個人データについての秘密保持に関する事項を就業規則等に盛り込むことは、人的安全管理措置の手法の例とされている。
解説: 別添は、人的安全管理措置の「従業者の教育」の手法の例示として、定期的な研修等とともに、個人データについての秘密保持に関する事項を就業規則等に盛り込むことを挙げています（4が正しい）。ICカード、ナンバーキー等による入退室管理システムの設置は、物理的安全管理措置（1）の管理区域の管…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 人的安全管理措置・物理的安全管理措置・技術的安全管理措置・手法の例示
正解済みまだ正解していませんQ50上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録5「情報セキュリティ関連規程（サンプル）」は、社内の領域を情報資産の重要度に応じてレベル1〜3に区分し、領域ごとに入室できる者や管理の方法を定めている。このサンプルの記述として正しいものはどれか。
正解: 3. 社長室は、本社執務室・書庫・工場・営業所と同じレベル2領域の例とされている。
解説: 付録5のサンプルの「セキュリティ領域の設定」は、本社執務室・社長室・書庫・工場・営業所をレベル2領域の例としています（3が正しい）。倉庫は、本社受付・応接スペース・商談室と同じレベル1領域の例です（2は誤り）。来客用名札は、レベル1領域では着用不要とし、レベル2領域とレベル3領域…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 情報セキュリティ関連規程・レベル2領域・来客用名札・エスコート
正解済みまだ正解していませんQ51中級
通則編ガイドライン別添の物理的安全管理措置「個人データの削除及び機器、電子媒体等の廃棄」について、正しいものはどれか。
正解: 1. 委託先が確実に削除又は廃棄したことを証明書等で確認することは、講じなければならない措置ではなく、重要な事項とされている。
解説: 別添の物理的安全管理措置（4）は、個人データを削除し又は個人データが記録された機器、電子媒体等を廃棄する場合は、復元不可能な手段で行わなければならないとしています（4は誤り。講じなければならない措置であって努力義務ではなく、講ずべき措置の文言も「復元不可能な手段」である）。そのう…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 物理的安全管理措置・復元不可能・委託先・責任ある立場の者
正解済みまだ正解していませんQ52上級
社内ネットワークの区分や接続の管理に使われる技術について、総務省「国民のためのサイバーセキュリティサイト」の用語集の説明に合うものはどれか。
正解: 3. IEEE802.1Xは、無線LANだけでなく有線LANでも使われる利用者認証の方式で、通常は暗号化を行わないとされている。
解説: 用語集は、IEEE802.1XをLANにおけるユーザ認証方式の規格とし、無線LANだけでなく有線も含んだ認証の方式で、通常は暗号化を行わないため、無線LANではWPA、WPA2による暗号化を利用すると説明しています（3が正しい）。IDS（侵入検知システム）は不正なアクセスを発見す…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: セグメント・IEEE802.1X・IDS・VPN
正解済みまだ正解していませんQ53中級
端末やシステムで個人データを守るために用いられる技術について、総務省「国民のためのサイバーセキュリティサイト」の用語集の説明として誤っているものはどれか。
正解: 2. サンドボックスは、端末に最低限の機能を持たせ、サーバ側でソフトやファイルを管理するシステムのことである。
解説: 用語集は、サンドボックスを、アプリケーションを保護された領域で動作させることでシステムが不正に操作されるのを防ぐセキュリティモデルと説明しています。利用者のコンピュータに最低限の機能だけを持たせ、サーバ側でアプリケーションソフトやファイルなどを管理するシステムの総称はシンクライア…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: MDM・サンドボックス・ハニーポット・生体認証
正解済みまだ正解していませんQ54上級
IPA「組織における内部不正防止ガイドライン」（第5版）は、特権を持つシステム管理者による内部不正を防ぐため、システム管理者の権限管理と、その操作の記録の確認について対策のポイントを示している。その記述として正しいものはどれか。
正解: 4. システム管理者が1人しかいない場合は、操作履歴等を管理者以外の者が確認する代替手段をとるとしている。
解説: 同ガイドラインの（6）システム管理者の権限管理は、システム管理者が1人しかいない場合はリスクを権限分散によって回避できないため、（19）のような情報システム管理の操作履歴等をシステム管理者以外の者が確認するといった代替手段でリスクを低減させるとしています（4が正しい）。作業内容や…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: システム管理者・権限管理・作業報告・操作履歴
正解済みまだ正解していませんQ55中級
ファイルサーバなどに格納した重要情報へのアクセスの管理について、IPA「組織における内部不正防止ガイドライン」（第5版）の記述に合うものはどれか。
正解: 2. アクセス数・量の基準を超えると上司等に通知する仕組みでは、回避されないよう、その基準値を職員等に秘匿することが必要とされている。
解説: 同ガイドラインの（5）情報システムにおける利用者のアクセス管理は、重要情報を格納するシステムではアクセス数・量等による制御として、一括ダウンロードを上司等に通知する例を挙げ、脚注で、対策を回避されないために基準値は職員等に秘匿しておくことが必要としています（2が正しい）。ロールベ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: アクセス権・ロールベースアクセス制御・基準値・人事異動
正解済みまだ正解していませんQ56上級
重要情報へのアクセス履歴などのログ・証跡の記録と保存について、IPA「組織における内部不正防止ガイドライン」（第5版）の記述に合うものはどれか。
正解: 1. ログ・証跡の保存期間は、内部不正の抑止の観点から、内部者には知らせないでおくことが望まれるとしている。
解説: 同ガイドラインの（18）情報システムにおけるログ・証跡の記録と保存は、保存期間はリスクとコストのバランスによって決定し、内部不正の抑止の観点から内部者に知らせないことが望まれるとしています（1が正しい）。刑事訴訟法の通信履歴の保全要請（30日を超えない期間）は関連する法令の例とし…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: ログ・証跡・保存期間・内部不正
正解済みまだ正解していませんQ57中級
通則編ガイドライン別添は、中小規模事業者について、円滑に義務を履行し得るような手法の例を示している。中小規模事業者の範囲についての記述として正しいものはどれか。
正解: 3. 他の事業者から委託を受けて個人データを取り扱う者は、従業員の数が少ない場合であっても、中小規模事業者には当たらないとされている。
解説: 別添は、中小規模事業者を従業員の数が100人以下の個人情報取扱事業者とし、その事業の用に供する個人情報データベース等を構成する個人情報によって識別される特定の個人の数の合計が過去6月以内のいずれかの日において5,000を超える者と、委託を受けて個人データを取り扱う者を除くとしてい…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 中小規模事業者・従業員・委託・個人情報データベース等
正解済みまだ正解していませんQ58上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版の付録5「情報セキュリティ関連規程（サンプル）」は、情報機器や情報システムの脆弱性管理の手順を例示している。その記述として正しいものはどれか。
正解: 1. 脆弱性情報は、JVN iPediaなどの脆弱性対策情報データベースを日次で確認し収集するとしている。
解説: 付録5のサンプルの6.6脆弱性管理は、脆弱性情報の収集として、JVN iPedia脆弱性対策情報データベースやIPA脆弱性対策情報を日次で確認するとしています（1が正しい）。脆弱性の残存状況を把握するためのスキャンは、月1回以上、脆弱性スキャナを用いて管理対象機器に行うとしていま…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 脆弱性管理・脆弱性情報・CVSS・緊急度
正解済みまだ正解していませんQ59中級
通則編ガイドライン別添は、組織的安全管理措置などの具体的な措置の前に、措置の対象となる個人データの範囲や、基本方針の策定、個人データの取扱いに係る規律の整備について述べている。その記述として正しいものはどれか。
正解: 4. 措置と例示にいう「個人データ」には、取得しようとしている個人情報で、個人データとして取り扱う予定のものも含まれるとされている。
解説: 別添は冒頭の注で、法第23条の措置には、取得し又は取得しようとしている個人情報であって個人データとして取り扱うことを予定しているものの漏えい等を防止する措置も含まれ、措置と例示の「個人データ」には当該個人情報も含まれるとしています（4が正しい）。基本方針の策定は、組織的安全管理措…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 基本方針・個人データの取扱いに係る規律・取扱規程・組織的安全管理措置
正解済みまだ正解していませんQ60上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版は、SaaSの利用を念頭に置いて、中小企業が業務でクラウドサービスを利用する場合の対策を説明している。同ガイドラインの記述として、正しいものはどれか。
正解: 2. SaaSの利用者の役割と責任範囲は、直接対策を講じることのできる端末やネットワーク機器などに限定されるとされている。
解説: 同ガイドラインはSaaSの利用を念頭に置いて説明しており、クラウドサービスではデータ処理・保存は全てサービス提供者が管理するサーバーで実行されるため、サーバーやネットワークの対策は主に提供者が実施し、利用者の役割と責任範囲は、直接対策を講じることができる端末やネットワーク機器、そ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: クラウドサービス・SaaS・PaaS・責任範囲
正解済みまだ正解していませんQ61中級
通則編ガイドライン別添は、技術的安全管理措置の手法の例示として、機器やソフトウェア等に標準装備されている自動更新機能等の活用により、ソフトウェア等を最新状態とすることを挙げている。これと同じ「講じなければならない措置」の欄に、手法の例示として挙げられているものはどれか。
正解: 2. ログ等の定期的な分析により、不正アクセス等を検知する
解説: 通則編ガイドライン別添は、技術的安全管理措置（3）「外部からの不正アクセス等の防止」の手法の例示として、外部ネットワークとの接続箇所へのファイアウォール等の設置、セキュリティ対策ソフトウェア等の導入、自動更新機能等の活用によるソフトウェア等の最新化と並べて、ログ等の定期的な分析に…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 技術的安全管理措置・自動更新機能・外部からの不正アクセス等の防止・手法の例示
正解済みまだ正解していませんQ62上級
IPA「中小企業の情報セキュリティ対策ガイドライン」第4.0版のテレワーク方式別の留意点について、端末へのデータ保存等への対策と、それが記載されている方式との組合せとして正しいものはどれか。
正解: 1. リモートデスクトップ方式では、社内パソコンから端末へのデータのコピーを制限することを挙げている。
解説: 第2部4.(6)の方式別の留意点は、リモートデスクトップ方式でも端末にデータをコピーして保存できるため、社内パソコンからのコピーを制限するとしています。1が正解です。2の必要最低限のデータを許可を得て持ち出す対策は、スタンドアロン方式の欄にあります。3のコピー制限と操作性への影響…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: テレワーク・データ保存・コピー・留意点
正解済みまだ正解していませんQ63中級
ウェブサイトのパスワードによる認証について、IPA「安全なウェブサイトの作り方（改訂第7版）」の記述に照らして正しいものはどれか。
正解: 3. ログインに失敗したときは、IDとパスワードのどちらが誤りかを示さない表示が勧められている
解説: 同書2.5は、ログイン失敗時に「パスワードが間違っています」と表示するとユーザIDが正しいことを示してしまうため、「ユーザIDもしくはパスワードが違います」のように推測のヒントを与えない表示を勧めています（肢3）。初期パスワードは、変更せずに使い続ける利用者もいるため、規則性をな…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: パスワード・初期パスワード・アカウントロック・リバースブルートフォース
正解済みまだ正解していませんQ64上級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」の暗号化に関する記述に照らして、正しいものはどれか。
正解: 2. データ暗号化により軽減できるリスクとして、メール送信時の添付ファイルの盗聴による情報漏えいが挙げられている
解説: 同ガイドライン第2部4.(2)⑤は、データ暗号化について、サーバー、パソコン、電子媒体をディスク又はファイル単位で暗号化することで、メール送信時の添付ファイルの盗聴、社外からの不正アクセスによるデータの持ち出し、紛失や盗難などによる情報漏えいのリスクを軽減できるとしています（肢2…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: データ暗号化・通信暗号化・TLS・VPN・無線LAN
正解済みまだ正解していませんQ65中級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」の技術的対策例の説明に照らして、EDRの説明として正しいものはどれか。
正解: 4. パソコンやサーバーなどの端末機器に侵入したウイルス等のサイバー攻撃を検出し、管理者に通知する技術
解説: 同ガイドライン第2部4.(2)は、EDR（Endpoint Detection and Response）を、ネットワークに接続されたパソコンやサーバー、スマートフォンなどの端末機器に侵入したウイルスやランサムウェアなどのサイバー攻撃を検出し、管理者に通知する技術と説明しています…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: EDR・UTM・ウイルス対策・URLフィルタリング
正解済みまだ正解していませんQ66上級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」は、事業上重要なシステムについて、RTOとRPOに合わせて復旧の準備を行い、訓練で実効性を検証するよう求めている。同ガイドラインが示すRPOの説明として正しいものはどれか。
正解: 4. 目標とする復旧の時点のことで、直近のバックアップ時点を指す
解説: 同ガイドライン第2部3.(8)は、目標復旧時間（RTO：Recovery Time Objective）を目標復旧レベルまでの復旧に要する時間、目標復旧時点（RPO：Recovery Point Objective）を目標とする復旧の時点（直近のバックアップ時点）と定義しています…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: RTO・RPO・目標復旧時点・バックアップ・訓練
正解済みまだ正解していませんQ67中級
ウェブページに表示する文字列のクロスサイト・スクリプティング対策について、IPA「安全なウェブサイトの作り方（改訂第7版）」の記述に合うものはどれか。
正解: 3. エスケープ処理は、必須かどうかによらず、テキストとして出力する全てに一貫して施すとされている
解説: 同書1.5の根本的解決5-(i)は、ウェブページに出力する全ての要素にエスケープ処理を施すとし、エスケープ処理が必須となるのは外部からの入力値やデータベース・ファイルから読み込んだ文字列等だが、必須か不必要かによらずテキストとして出力する全てに施す一貫したコーディングで対策漏れを…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: エスケープ処理・根本的解決・保険的対策・ホワイトリスト方式
正解済みまだ正解していませんQ68上級
IPA「中小企業の情報セキュリティ対策ガイドライン（第4.0版）」は、WAFについて、ある場所に設置することで、ウェブアプリケーションがやり取りするデータを監視して攻撃を検出できる例を示している。同ガイドラインが示す設置場所はどれか。
正解: 1. ファイアウォールやIDS/IPSとウェブサーバーの間
解説: 同ガイドライン第2部4.(2)①は、WAF（Web Application Firewall）を、ウェブアプリケーションの脆弱性を悪用した攻撃からウェブアプリケーションを保護する技術とし、例えばファイアウォールやIDS/IPSとウェブサーバーの間に設置することで、ウェブアプリケー…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: WAF・ファイアウォール・ウェブアプリケーション・IDS
正解済みまだ正解していませんQ69中級
モバイル機器や記録媒体の管理について、IPA「組織における内部不正防止ガイドライン（第5版）」の記述に合うものはどれか。
正解: 4. 持ち出した情報資産や日時、持ち出した担当者名等を記録して管理することが必要とされている
解説: 同ガイドラインの（10）情報機器及び記録媒体の持出管理は、モバイル機器や記録媒体を物理的に保護された場所の外に持ち出す場合、部門管理者等の承認を得てから持ち出し（肢1は誤り）、持ち出した情報資産、日時、持ち出した担当者名等を記録して管理することが必要としています（肢4）。役職員個…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 持出管理・記録媒体・内部不正・物理的に破壊
正解済みまだ正解していませんQ70上級
IPA「安全なウェブサイトの作り方（改訂第7版）」が、SQLインジェクションの脆弱性への対策のうち「根本的解決」として挙げているものはどれか。
正解: 2. データベースへの命令文は全てプレースホルダを用いて組み立て、値は機械的な処理で割り当てる
解説: 同書は脆弱性対策を、脆弱性を作り込まない実装である「根本的解決」と、攻撃による影響を軽減する「保険的対策」に分けています。1.1 SQLインジェクションでは、根本的解決として、SQL文の組み立ては全てプレースホルダで実装すること（肢2）や、文字列連結で組み立てる場合はエスケープ処…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: SQLインジェクション・根本的解決・保険的対策・WAF
正解済みまだ正解していませんQ71中級
通則編ガイドライン別添は、物理的安全管理措置の「個人データを取り扱う区域の管理」について、中小規模事業者における手法の例示を示している。その内容として正しいものはどれか。
正解: 1. 個人データを取り扱うことのできる従業者及び本人以外が、容易に個人データを閲覧等できないような措置を講ずる
解説: 通則編ガイドライン別添の物理的安全管理措置（1）は、管理区域と取扱区域についてそれぞれ適切な管理を行うことを求め、中小規模事業者における手法の例示として、個人データを取り扱うことのできる従業者及び本人以外が容易に個人データを閲覧等できないような措置を講ずることを挙げています（肢1…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 物理的安全管理措置・中小規模事業者・取扱区域・閲覧
正解済みまだ正解していませんQ72上級
IPA「中小企業のためのクラウドサービス安全利用の手引き」は、クラウドサービス安全利用チェックシートの15項目を、選択するとき・運用するとき・セキュリティ管理の3つの確認ポイントに分けている。その内容として正しいものはどれか。
正解: 3. 運用するときの確認ポイントに、重要情報を手元に確保するバックアップが挙げられている
解説: 同手引きのチェックシートは、選択するとき（1〜6）、運用するとき（7〜10）、セキュリティ管理（11〜15）の確認ポイントに分かれます。運用するときの「10. バックアップに責任を持つ」は、サービス停止やデータの消失・改ざんなどに備えて重要情報を手元に確保し、必要なときに使えるよ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: クラウドサービス・チェックシート・バックアップ・運用ルール
正解済みまだ正解していませんQ73中級
総務省「国民のためのサイバーセキュリティサイト」の「監査ログの管理」が示す、監査ログの取得と管理について、正しいものはどれか。
正解: 1. 外部の調査会社にログを開示して調査を依頼する際は、ログの内容に関して秘密保持契約を結ぶとされている
解説: 同サイトの「監査ログの管理」は、ログには企業秘密や利用者が入力した個人情報などがそのまま含まれる場合もあるため機密情報として扱うとし、外部のセキュリティ調査会社にログを開示して調査を依頼する際にはログの内容に関して秘密保持契約を結ぶことを例に挙げています（肢1）。ログを外部に持ち…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 監査ログ・ログ管理システム・外部記憶媒体・暗号化
正解済みまだ正解していませんQ74上級
IPA「安全なウェブサイトの作り方（改訂第7版）」は、パスワードをサーバ内で保管する際、平文ではなくソルト付きハッシュ値の形で保管することを勧めている。この「ソルト」の説明として正しいものはどれか。
正解: 3. 利用者ごとに異なる文字列で、パスワードにつけてからハッシュ値を求めるのに使うもの
解説: 同書2.5は、保管したパスワードが漏えいしても直ちに悪用されないよう、暗号論的ハッシュ関数によるハッシュ値の形で保管するとし、さらに、ソルトと呼ばれるユーザ毎に異なる文字列をパスワードにつけてからハッシュ値を求めることで、見かけのパスワードを長くしてレインボーテーブル攻撃を回避で…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: ソルト・ハッシュ値・ストレッチング・レインボーテーブル
正解済みまだ正解していませんQ75中級
総務省「国民のためのサイバーセキュリティサイト」が職場での対策として示す、パスワードとアカウントの扱いについて、正しいものはどれか。
正解: 2. 離席時の不正な操作を防ぐには、スクリーンセーバーの起動を待たずに、自らログアウトするなどしてロックする方法が有効とされている
解説: 同サイトの「安全なパスワードの設定・管理」は、スクリーンセーバーに復帰時のパスワード入力を求める設定をすれば離席中の不正な操作を防げるものの、起動には一定の時間が必要なため、離席する際にログアウトするなど利用者が自発的にロックする方法が有効としています（肢2）。「アカウント管理」…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: パスワード・スクリーンセーバー・コールバック・ソーシャルエンジニアリング
正解済みまだ正解していませんQ76上級
通則編ガイドライン別添は、「外部の主体による監査活動と合わせて、監査を実施する」ことを手法の例示として挙げている。これが例示されている講じなければならない措置はどれか。
正解: 4. 組織的安全管理措置の「取扱状況の把握及び安全管理措置の見直し」
解説: 通則編ガイドライン別添の組織的安全管理措置（5）「取扱状況の把握及び安全管理措置の見直し」は、個人データの取扱状況を把握し、安全管理措置の評価、見直し及び改善に取り組むことを求め、手法の例示として、定期的に自ら行う点検又は他部署等による監査の実施と、外部の主体による監査活動と合わ…
根拠・参照資料: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）
関連キーワード: 組織的安全管理措置・監査・点検・手法の例示

この科目の学習ポイントを読む

ぴよパスでは個人情報保護士認定試験の問題を7カテゴリに分けています。オフィス・情報システムセキュリティにはオリジナル予想問題を76問収録し、サイト内の個人情報保護士認定試験全476問の約16%を占めます。この割合は本試験の出題比率ではありません。このカテゴリの収録テーマには技術的安全管理措置・テレワーク・物理的安全管理措置・手法の例示などがあります。本試験の情報は合格率41.5%・試験時間150分・受験料11,000円です。

回答後に解説を読み、分からなかった用語や手順をテキストで確かめてから解き直す使い方ができます。76問のうち76問には根拠・参照資料の情報があります。関連する用語や条件は、個人情報保護法の総説と定義・個人情報に関する義務・個人データに関する義務などのカテゴリでも確認できます。模擬試験はPremiumの機能です。問題数・科目構成・制限時間は模試の開始画面で確認してください。

主な出題テーマ:技術的安全管理措置テレワーク物理的安全管理措置手法の例示アクセス制御中小規模事業者

オフィス・情報システムセキュリティの出題傾向 — 収録全76問の分析

ぴよパスに収録している個人情報保護士認定試験「オフィス・情報システムセキュリティ」のオリジナル練習問題全76問を集計した、実データに基づく傾向まとめです

難易度の構成

初級4問・中級39問・上級33問の全76問構成です。うち76問の解説には、根拠・参照資料を記載しています。

頻出テーマ (出題数の多い順)

技術的安全管理措置10問
テレワーク8問
物理的安全管理措置6問
手法の例示6問
アクセス制御5問

つまずきやすいポイント (解説からの抜粋)

特定の対策ソフトの導入が一律必須であることと、保護措置の導入・運用が必要であることを混同してはいけません。
Q4 外部からの不正アクセス等の防止について、ガイドライン（通則編）別添上、正しいものはどれか。で確認する

次の科目へ

個人情報保護法の総説と定義65 問

Premium 限定

力試しをしませんか？

本番形式の模擬試験で実力を確認しましょう。時間制限つきの本番さながらの環境で腕試しができます。

模擬試験を受ける

学習に使える参考書 3 冊 PR

編集部の評価 (解説・演習・法令) と対象読者を並べました。

横にスクロールして 3 冊を比較できます

	#1 改訂8版個人情報保護士認定試験公式テキスト	#2 改訂新版個人情報保護士認定試験公式精選問題集	#3 改訂第6版個人情報保護士認定試験公式精選過去問題集
役割	課題Ⅰ・課題Ⅱ を 1 冊で通す公式テキストの本命	本番と同じ100問×2回分。時間配分を体で覚える	公式が過去問を出さない試験で、出題の言い回しに触れられる 1 冊
解説
演習
法令
こんな人に	はじめて受験する人で、法令とセキュリティの両方を体系立てて学びたい層。実務で個人情報を扱う担当者にもそのまま使える。	テキストを一周し終えて、本番形式で通す段階に入った人。制限時間 150 分の配分を確かめたい層。	テキストと問題集を終え、より多くの演習量で仕上げたい層。前回不合格で出題傾向を掴み直したい人にも。
	Amazonで価格を見る	Amazon で見る	Amazon で見る

3 冊の紹介文を読む

課題Ⅰ・課題Ⅱ を 1 冊で通す公式テキストの本命
改訂8版個人情報保護士認定試験公式テキスト
柴原健次、坂東利国、克元亮、福田啓二ほか・日本能率協会マネジメントセンター
課題Ⅰ (個人情報保護法・マイナンバー法) と課題Ⅱ (情報セキュリティ) の両方を 1 冊で押さえられる公式テキスト。合格には課題Ⅰ・課題Ⅱ 各 70% が必要で、片方だけ仕上げても受からない試験なので、範囲を分断しない教材が要る。2023年施行内容とマイナンバー法の関連法規まで解説しており、A5判452ページと分量も十分。
本番と同じ100問×2回分。時間配分を体で覚える
改訂新版個人情報保護士認定試験公式精選問題集
全日本情報学習振興協会編集部・マイナビ出版
実施団体が編集する問題集で、100問×2回分の計200問を収録。本試験は 100問150分でありながら公式が公開する参考問題は 24 問しかないため、本番と同じ分量を通しで解ける教材はここが中心になる。時間配分の練習に直結する。
公式が過去問を出さない試験で、出題の言い回しに触れられる 1 冊
改訂第6版個人情報保護士認定試験公式精選過去問題集
柴原健次 (監修: 一般財団法人全日本情報学習振興協会)・日本能率協会マネジメントセンター
公式が過去問を一般公開していない試験なので、市販の精選過去問題集が実際の出題の言い回しに触れられる数少ない手段になる。A5判492頁と演習量が多く、テキストと問題集を終えたあとの詰めに向く。

書籍情報の確認日: 2026-08-24（3 冊とも）

書籍情報の確認日は、Amazon評価の時点を示すものではありません。最新の評価・版・対応年度・価格は商品ページでご確認ください。

※ 本セクションは Amazon アソシエイト・プログラムに基づく紹介リンクを含みます。リンク経由で商品が購入された場合、当サイトは Amazon.co.jp から紹介料を受け取ります。価格・在庫状況は変動するため、最新情報は Amazon.co.jp のページでご確認ください。

オフィス・情報システムセキュリティ — よくある質問

この科目の問題数・学習順序・出題比率・合格ラインの目安をまとめました

個人情報保護士認定試験のオフィス・情報システムセキュリティは何問用意されていますか？: ぴよパスでは個人情報保護士認定試験のオフィス・情報システムセキュリティに全76問のオリジナル練習問題を用意しています。個人情報保護士認定試験の収録全476問のうち約16%です。回答後に解説を確認できます。初級・中級・上級のバッジは問題の難易度の目安で、解いた人の習熟度を示すものではありません。
オフィス・情報システムセキュリティはどんな順序で学習するのがおすすめですか？: テキストで学んだ範囲や、確認したい用語の問題から取り組めます。迷う場合は一覧の先頭から数問解き、解説を読んでも分からない箇所をテキストで確認してください。問題番号は一覧内の順番です。ぴよパスでは個人情報保護士認定試験の問題を7カテゴリ（オフィス・情報システムセキュリティ / 個人情報保護法の総説と定義・個人情報に関する義務・個人データに関する義務・保有個人データ・仮名加工情報・匿名加工情報）に分けているので、関連する内容は別のカテゴリでも確認できます。
オフィス・情報システムセキュリティの問題数は、通常演習と模試でどう違いますか？: オフィス・情報システムセキュリティは、ぴよパスで個人情報保護士認定試験の問題を分けている7カテゴリの一つです。ぴよパスに収録しているオフィス・情報システムセキュリティの問題数は76問 / 全476問で、収録全体の約16%にあたります。ぴよパスの模擬試験の基本設定では、オフィス・情報システムセキュリティを全100問中25問（約25%）出題します。これは模試の配分であり、本試験の出題比率を示すものではありません。
オフィス・情報システムセキュリティで合格ラインを割らないためのコツはありますか？: 個人情報保護士認定試験の合格基準は「課題Ⅰ・課題Ⅱそれぞれで正答率70%以上」です。科目別の条件は「片方の課題だけが高得点でも合格できません。問題の難易度により調整され、正答率70%以下でも合格となる場合があります。」です。サイト内のカテゴリ分けと本試験の科目区分は一致しない場合があります。オフィス・情報システムセキュリティの正答率だけで合否を判断せず、間違えた問題の内容と、本試験で適用される基準を確認してください。