まいにちＳＣ 令和２年度問題解説 問２４ 問２５

情報処理技術者試験　レベル４　情報処理安全確保支援士試験
の令和２年度午後２問題（全２５問）を隔日３問ずつ解いてい
きます。問題の解き方や考え方を理解し、暗記していきましょ
う。※今回も２問です！最終回です！

なお、問題の引用ルールはＩＰＡに準じています。

※この年度は、コロナの影響でこの回のみ試験がありました。

問24

新システムの開発を計画している。提案された4案の中で、
TCO(総所有費用)が最小のものはどれか。ここで、このシ
ステムは開発後、3年間使用されるものとする。

ア　A案

イ　B案

ウ　C案

エ　D案

 

問25

プライバシーマークを取得しているA社は、個人情報管理
台帳の取扱いについて内部監査を行った。判明した状況の
うち、監査人が指摘事項として監査報告書に記載すべきも
のはどれか。

 

ア　個人情報管理台帳に、概数でしかつかめない個人情報
　　の保有件数は概数だけで記載している。

イ　個人情報管理台帳に、ほかの項目に加えて、個人情報
　　の保管場所、保管方法、保管期限を記載している。

ウ　個人情報管理台帳の機密性を守るための保護措置を講
　　じている。

エ　個人情報管理台帳の見直しは、新たな個人情報の取得
　　があった場合にだけ行っている。

 

（正解）

ウエ

（本日のクリティカルフレーズ）
・問題に潜む、解答を導くフレーズを赤字で示しています。
　こうきたら、こう返すフレーズですので、要暗記です。
・紫字は解説となっています

問24

新システムの開発を計画している。提案された4案の中で、
TCO(総所有費用)が最小のものはどれか。ここで、このシ
ステムは開発後、3年間使用されるものとする。

ア　A案　初期費用（６５）＋通信（６０）＋保守（１８）＋運用（１８）
　　　　　合計　１６１

イ　B案　初期費用（８５）＋通信（６０）＋保守（１５）＋運用（１２）
　　　　　合計　１６９

ウ　C案　初期費用（７５）＋通信（４５）＋保守（１５）＋運用（１８）
　　　　　合計　１５５

エ　D案　初期費用（８５）＋通信（４５）＋保守（１５）＋運用（１２）
　　　　　合計　１５７

 

問25

プライバシーマークを取得しているA社は、個人情報管理
台帳の取扱いについて内部監査を行った。判明した状況の
うち、監査人が指摘事項として監査報告書に記載すべきも
のはどれか。

アとエで迷いそうですが、概数は仕方なしですね。

 

ア　個人情報管理台帳に、概数でしかつかめない個人情報
　　の保有件数は概数だけで記載している。

イ　個人情報管理台帳に、ほかの項目に加えて、個人情報
　　の保管場所、保管方法、保管期限を記載している。

ウ　個人情報管理台帳の機密性を守るための保護措置を講
　　じている。

エ　個人情報管理台帳の見直しは、新たな個人情報の取得
　　があった場合にだけ行っている。