診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題|経営情報システム 第104問

問題

プライバシー・バイ・デザインに関する記述として、最も適切なものはどれか。

選択肢

  1. 1システムのリリース後に発生したプライバシー侵害へ迅速に対応することを最優先する考え方である
  2. 2プライバシーはシステム完成後に対応すればよい
  3. 3GDPRはプライバシー・バイ・デザインの実施を努力目標として推奨するにとどまり、法的義務とはしていない
  4. 4プライバシー影響評価(PIA)はプライバシー・バイ・デザインの実践手法の一つである

正解

4. プライバシー影響評価(PIA)はプライバシー・バイ・デザインの実践手法の一つである

詳しい解説を見る

解説

PIAはプライバシー・バイ・デザインの実践手法です(エ=正しい)。アはリリース後の事後対応を最優先とした点が誤りで、正しくは設計段階からプライバシー保護を組み込み事後対応より予防を重視する考え方です。イは設計段階から組み込むことが重要であり誤り。ウはGDPR(第25条)がデータ保護・バイ・デザイン/バイ・デフォルトを法的義務として課しているため、「努力目標にとどまる」とする点が誤りです。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。