令和7年度 秋期 システム監査技術者試験 午前II 問14

テクノロジセキュリティ管理

この問題は2025(R7)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において，個人識別可能情報の処理に関する潜在的なプライバシー影響の，特定，分析，評価，協議，伝達及び対応の計画を立てるための全体的なプロセスと定義されているものはどれか。

解答・解説を読む

正解: 選択肢ウ

正解の根拠

JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、PIA（Privacy Impact Assessment：プライバシー影響評価）は、「個人識別可能情報の処理に関する潜在的なプライバシー影響の、特定、分析、評価、協議、伝達及び対応の計画を立てるための全体的なプロセス」と定義されています。したがって、ウ が正解です。

各選択肢の解説

  • ア eKYC（electronic Know Your Customer）
    金融機関などで口座開設等を行う際に、オンライン上で完結する電子的な本人確認手段のことです。プライバシー影響評価のプロセスではありません。
  • イ GDPR（General Data Protection Regulation）
    欧州連合（EU）における一般データ保護規則のことです。EU域内の個人のデータ保護に関する法的な枠組みであり、プロセスを示す用語ではありません。
  • ウ PIA
    正解です。プライバシー影響評価を表す用語です。
  • エ PII（Personally Identifiable Information）

個人識別可能情報のことです。プライバシー保護の対象となる情報そのものを指す言葉であり、プロセスを指すものではありません。