令和2年度 秋期 情報処理安全確保支援士試験 午前II 問25

【解説】

ア: 個人情報管理台帳に，概数でしかかつかめない個人情報の保有件数は概数だけで記載している。
適切。個人情報管理台帳には、概数での記載が許容されており、詳細な件数まで記載する必要はありません。

イ: 個人情報管理台帳に，ほかの項目に加えて，個人情報の保管場所，保管方法，保管期限を記載している。
適切。保管場所、保管方法、保管期限などの情報は、個人情報管理台帳に含めるべき項目です。

ウ: 個人情報管理台帳の機密性を守るための保護措置を講じている。
適切。個人情報管理台帳の機密性を保護するための措置は重要であり、適切に講じられているべきです。

エ: 個人情報管理台帳の見直しは，新たな個人情報の取得があった場合にだけ行っている。
不適切。個人情報管理台帳は、定期的に見直しを行い、最新の状態を維持する必要があります。新たな情報の取得時だけでなく、定期的な見直しが求められます。