プライバシーマーク｜情報処理安全確保支援士試験 令和2年 秋期午前Ⅱ試験 問25
出典：令和2年秋期 午前Ⅱ 問25
分野：システム監査（中分類） ／ システム監査（小分類）
■25問中0問正解
■正答率：0%
プライバシーマークを取得しているA社は，個人情報管理台帳の取扱いについて内部監査を行った。判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
- ア：個人情報管理台帳に，概数でしかつかめない個人情報の保有件数は概数だけで記載している。
- イ：個人情報管理台帳に，ほかの項目に加えて，個人情報の保管場所，保管方法，保管期限を記載している。
- ウ：個人情報管理台帳の機密性を守るための保護措置を講じている。
- エ：個人情報管理台帳の見直しは，新たな個人情報の取得があった場合にだけ行っている。