個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第25問: 無線LANを利用して個人データを扱う場合の対策として、最も適切でないものはどれか。

正解: 4. 初期設定のパスワードのまま運用する

初期設定のパスワードは公開情報であることが多く、そのまま運用することは重大な脆弱性となります。無線LANでは強度の高い暗号化方式の採用、ネットワークの分離、接続機器の限定が基本的な対策です。ガイドライン別添の技術的安全管理措置（3）は、外部からの不正アクセス等から情報システムを保護する仕組みの導入と適切な運用を求めています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 無線LAN・暗号化方式・ネットワーク分離