問６４
システム開発の上流工程において、システム稼働後に発生する可能性がある個人情報の漏えいや目的外利用などのリスクに対する予防的な機能を検討し、その機能をシステムに組み込むものはどれか。
ア 情報セキュリティ方針
イ セキュリティレベル
ウ プライバシーバイデザイン
エ プライバシーマーク
正解
ウ
解説
ア 情報セキュリティ方針は、企業や組織において、情報セキュリティに対する根本的な考え方を示した文書のことである。
イ セキュリティレベルは、システム管理者が利用者に対して許可する操作範囲のことである。
ウ 正しい。
エ プライバシーマークは、個人情報の取扱いを適切に行うための体制などを整備していることを認定された事業者が使用できるマークである。
タグ：システム開発
