個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第4問: 外部からの不正アクセス等の防止について、ガイドライン（通則編）別添上、正しいものはどれか。

正解: 4. 個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用しなければならない

ガイドライン別添の技術的安全管理措置（3）は「個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入し、適切に運用しなければならない」と定めています。導入だけでなく適切な運用まで求められる点が重要で、手法の例示としてはファイアウォール等の設置、セキュリティ対策ソフトウェア等の導入、機器やソフトウェアに標準装備されている機能の利用、ログの分析などが挙げられています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 不正アクセスの防止・ファイアウォール・導入と運用