プライバシーバイデザインの考え方｜情報処理安全確保支援士試験 令和8年 科目A-2試験予想Ⅰ 問16
出典：2-1：企画・要件定義（セキュリティの観点）｜セキュリティバイデザイン，プライバシーバイデザインに関する知識
分野：セキュリティ ／ セキュリティ実装技術
■2問中0問正解
■正答率：0%
プライバシーバイデザインの考え方として，最も適切なものはどれか。
- ア：個人情報を取り扱うシステムやサービスについて，企画・設計段階から収集目的の明確化，利用者への通知，利用の制限などのプライバシー保護を組み込む。
- イ：システムに対する脅威を開発初期に洗い出し，認証，暗号化，ログ監視などのセキュリティ対策を設計に反映する。
- ウ：情報システムの企画，開発，運用，保守，廃棄の各段階で，費用対効果を評価しながら資産の状態を管理する。
- エ：個人情報の漏えいが発生した後に，被害範囲を特定し，本人通知，監督機関への報告，再発防止策の策定を行う。