IT パスポート開発の役割・試験・構成の管理オリジナル・公式資料照合難易度
開発環境で注文分析の試験をする。実際の顧客名や住所は試験目的に不要である。試験データの扱いとして適切なのはどれか。
A
合成データ等を使い、必要な関係性だけを保って試験する★ 正解
試験目的に不要な個人情報を持ち込まずに、必要な項目や関係を再現する方法を検討する。形式的に名称を変えるだけでは再識別リスクが残ることもある。
B
試験目的と無関係な個人情報を全件複製し、全開発者へ公開する
必要性とアクセス制御の観点で不適切である。
C
顧客名だけを乱数へ置換し、住所等を残しても再識別リスクは必ずなくなるとみなす
他の項目や外部情報との照合から本人が分かる場合があり、単一項目の置換だけで判断できない。
D
試験後の削除を予定すれば、事前の権限管理は不要である
保有中の管理や目的の確認も必要である。
解説
試験目的に不要な個人情報を持ち込まずに、必要な項目や関係を再現する方法を検討する。形式的に名称を変えるだけでは再識別リスクが残ることもある。
根拠資料・確認情報
対応範囲：ITパスポート／2026年度 シラバスVer.6.5
資料確認日：2026-11-02
法令基準日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。