Home > 問41~問60(対策) > 第18回-問題53

第18回-問題53

以下の文章は、情報セキュリティに関する内容である。次のうち、個人情報漏えいにおける事故または事件の直接的な原因として最も可能性の高いものを、ア~エで答えなさい。

放送会社のA社では、ある番組の観覧者を募集し、その当選者500人に電子メールで当選のお知らせをした。その後、複数の当選者から「見知らぬ相手から電子メールが届いている。個人情報が漏えいしているのではないか」と問い合せの電話があった。

その番組は、企画会社のB社に業務委託しており、応募者の抽選から当選者へのお知らせなどの運営を一任していた。A社はB社に調査を依頼したところ、電子メールを送信した当選者に対して、電子メールアドレスが当選者相互で知る状態で送信されたことが判明した。当選者への電子メールの操作においては、B社の契約社員Cが電子メールソフトを用いて対応しており、機器やソフトにおける障害は起きていない。

氏名や住所、電話番号などの漏えいは見られなかったが、当選者はじめ関係者に迷惑をかける結果となり、A社はB社とともに、ホームページや手紙を利用して謝罪した。同時に、当該情報が不正に使用されていないかどうか確認作業を進めている。

なお、A社は個人情報保護方針をホームページなどに明記しており、B社とは個人情報保護に関する項目を含めた業務委託契約を結んでいる。B社も従業者に対して、個人情報保護に対する誓約書を交わしている。

ア:A社の個人情報保護体制の不備

イ:B社の情報処理設備の不備

ウ:契約社員Cのオペレーションの過誤

エ:外部からの不正アクセス

答:ウ

電子メールアドレスが当選者相互で知る状態で送信されたことが判明したことから、原因は、契約社員Cのオペレーションの過誤である可能性が最も高い。

スポンサーリンク

Home > 問41~問60(対策) > 第18回-問題53

Page Top

© 2011-2018 過去問.com