法務
ITパスポート試験｜EUの一般データ保護規則(GDPR)に関する記述として，適切なものだけを全て挙げたものはどれか。EU域内に拠点が…
EUの一般データ保護規則(GDPR)に関する記述として，適切なものだけを全て挙げたものはどれか。EU域内に拠点がある事業者が，EU域内に対してデータやサービスを提供している場合は，適用の対象となる。EU域内に拠点がある事業者が，アジアや米国などEU域外に対してデータやサービスを提供している場合は，適用の対象とならない。EU域内に拠点がない事業者が，アジアや米国などEU域外に対してだけデータやサービスを提供している場合は，適用の対象とならない。EU域内に拠点がない事業者が，アジアや米国などからEU域内に対してデータやサービスを提供している場合は，適用の対象とならない。
アa
イa，b，c
ウa，c
エa，c，d
正解
ウ．a，c
GDPR(General Data Protection Regulation)の適用範囲は「EU域内の個人データを処理する活動」に基づいており、事業者の拠点がEU内外であるかに関係なく、EU域内の居住者にデータ・サービスを提供する場合は適用対象となる。aはEU域内拠点でEU向け提供(対象)、cはEU域外拠点でEU域外向けのみ提供(対象外)であり、両方とも正しい記述である。
?選択肢ごとの解説
ア ×aだけを正しいとしているが、cも正しい記述であるため、aのみを選んだアは不完全で誤り。
イ ×イ(a,b,c)が誤りとなる核心的理由はbが不適切な記述だからである。bは「EU域内に拠点がある事業者がEU域外向けに提供する場合は適用対象とならない」とするが…
ウ ○GDPR(General Data Protection Regulation)の適用範囲は「EU域内の個人データを処理する活動」に基づいており、事業者の拠点がEU内外であるかに関係なく、EU域内の居住者にデータ・サービスを提供する場合は適用対象となる。aはEU域内拠点でEU向け提供(対象)、cはEU域外拠点でEU域外向けのみ提供(対象外)であり、両方とも正しい記述である。
エ ×dの「EU域内拠点なし・EU域外からEU域内へサービス提供→対象外」という記述は誤りである。GDPRは拠点の有無を問わずEU域内の個人に向けたサービス提供を適用…
法務の他の問題
情報システムに不正に侵入し，サービスを停止させて社会的混乱を生じさせるような行為に対して，国全体で体系的に防御施策を講じるた…個人情報保護法では，あらかじめ本人の同意を得ていなくても個人データの提供が許される行為を規定している。この行為に該当するもの…他人の電子メールの利用者IDとパスワードの取扱いに関する記述のうち，不正アクセス禁止法で規制されている行為だけを全て挙げたも…特定電子メール法は，電子メールによる一方的な広告宣伝メールの送信を規制する法律である。企業担当者が行った次の電子メールの送信…個人情報保護法に規定された匿名加工情報の説明として，最も適切なものはどれかサイバーセキュリティ基本法の立法趣旨を説明したものはどれか次の表はコンピュータa～dのネットワーク接続（インターネットなどのオープンネットワークに接続，又はローカルエリアネットワーク…刑法には，コンピュータや電磁的記録を対象としたIT関連の行為を規制する条項がある。次の不適切な行為の
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q18