Peraturan Terkait Keamanan Informasi

Manakah yang termasuk tindakan akses tidak sah yang dilarang Undang-Undang Larangan Akses Tidak Sah Jepang（不正アクセス禁止法, Fusei Akusesu Kinshi-hō／Undang-Undang Larangan Tindakan Akses Tidak Sah dan sejenisnya）?

1. Membawa keluar tanpa izin pengetahuan teknis produksi perusahaan sendiri yang dikelola sebagai rahasia, dan membocorkannya kepada pesaing.
2. Mengoperasikan langsung PC yang tidak terhubung ke jaringan, dan login menggunakan ID serta kata sandi rekan kerja.
3. Memasukkan ID dan kata sandi orang lain tanpa izin, dan login ke server internal perusahaan dari luar melalui internet.
4. Membuat virus yang membuat komputer bekerja bertentangan dengan maksud penggunanya, tanpa mendistribusikannya dan hanya menyimpannya di PC sendiri.

Atas permintaan rekan kerja yang mengaku sibuk dengan pekerjaan, seseorang memberitahukan ID dan kata sandi sistem operasionalnya sendiri tanpa alasan yang sah. Manakah kombinasi undang-undang dan pasal yang paling tepat menjadi masalah dari tindakan ini?

1. Tindakan mempermudah tindakan akses tidak sah menurut Undang-Undang Larangan Akses Tidak Sah Jepang
2. Delik rekaman elektromagnetik perintah tidak sah dalam KUHP Jepang（disebut delik virus）
3. Perolehan dan pengungkapan rahasia dagang secara tidak sah yang dilarang Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
4. Pelanggaran hak reproduksi dan hak transmisi publik yang ditetapkan Undang-Undang Hak Cipta Jepang

PC mandiri (standalone) yang tidak terhubung ke jaringan internal perusahaan dioperasikan langsung di tempat, lalu login dengan memasukkan ID dan kata sandi rekan kerja. Manakah alasan yang tepat mengapa tindakan ini tidak termasuk tindakan akses tidak sah menurut Undang-Undang Larangan Akses Tidak Sah Jepang?

1. Karena tindakan tersebut tidak dilakukan melalui jalur telekomunikasi
2. Karena PC tersebut tidak diatur fungsi kontrol aksesnya
3. Karena ID dan kata sandi tersebut diberitahukan oleh rekan kerja
4. Karena tidak melihat atau membawa keluar berkas

Manakah undang-undang yang dapat diterapkan kepada seseorang yang membuat program yang membuat komputer bekerja bertentangan dengan maksud penggunanya, dan menyimpannya di PC sendiri tanpa mendistribusikannya kepada siapa pun?

1. Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
2. Undang-Undang Larangan Akses Tidak Sah Jepang
3. Undang-Undang Dasar Keamanan Siber Jepang
4. Delik rekaman elektromagnetik perintah tidak sah dalam KUHP Jepang

Manakah delik yang paling tepat dapat diterapkan pada tindakan memasukkan nomor kartu kredit orang lain yang diperoleh ke situs belanja, dan membeli barang untuk dikirim ke diri sendiri?

1. Perolehan data yang disediakan secara terbatas secara tidak sah menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
2. Pelanggaran hak transmisi publik menurut Undang-Undang Hak Cipta Jepang
3. Delik penipuan menggunakan komputer elektronik dalam KUHP Jepang
4. Delik gangguan usaha melalui perusakan komputer elektronik dan sejenisnya dalam KUHP Jepang

Manakah delik yang paling tepat dapat diterapkan pada tindakan terus mengirimkan permintaan dalam jumlah besar ke server web perusahaan lain sehingga tidak dapat merespons, dan menghentikan operasional penjualan daring perusahaan tersebut?

1. Delik gangguan usaha melalui perusakan komputer elektronik dan sejenisnya dalam KUHP Jepang
2. Delik rekaman elektromagnetik perintah tidak sah dalam KUHP Jepang
3. Perolehan rahasia dagang secara tidak sah menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
4. Tindakan akses tidak sah menurut Undang-Undang Larangan Akses Tidak Sah Jepang

Manakah isi yang tepat dari Undang-Undang Dasar Keamanan Siber Jepang?

1. Menetapkan tanggung jawab negara dan pemerintah daerah serta upaya operator infrastruktur sosial penting, dan menetapkan pembentukan Markas Strategi Keamanan Siber di kabinet.
2. Menetapkan aturan yang menghukum sebagai tindak pidana tindakan login ke komputer menggunakan ID dan kata sandi orang lain tanpa izin.
3. Menetapkan bahwa dalam menyediakan data pribadi kepada pihak ketiga, pada prinsipnya harus memperoleh persetujuan pemilik data terlebih dahulu.
4. Menetapkan 3 syarat agar dilindungi hukum sebagai rahasia dagang, yaitu manajemen kerahasiaan, kegunaan, dan tidak diketahui publik.

Manakah kombinasi 3 syarat yang diperlukan agar dilindungi sebagai rahasia dagang menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang?

1. Keakuratan, kelengkapan cakupan, dan kekinian
2. Kerahasiaan, integritas, dan ketersediaan
3. Sifat penyediaan terbatas, akumulasi yang cukup, dan pengelolaan elektromagnetik
4. Manajemen kerahasiaan, kegunaan, dan tidak diketahui publik

Seorang mantan karyawan yang telah mengundurkan diri menyalin dan membawa keluar daftar nama pelanggan yang berada di folder bersama yang dapat dilihat siapa saja di internal perusahaan, tanpa ada tanda "rahasia internal" pun. Manakah alasan utama mengapa sulit mengklaimnya sebagai pelanggaran rahasia dagang menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang?

1. Karena orang yang membawanya keluar memiliki hak akses yang sah selama masih bekerja
2. Sulit diakui telah dikelola sebagai rahasia, sehingga tidak memenuhi manajemen kerahasiaan
3. Daftar nama pelanggan sudah merupakan informasi yang diketahui umum, sehingga tidak memenuhi syarat tidak diketahui publik
4. Daftar nama pelanggan tidak dapat dikatakan sebagai informasi yang berguna bagi kegiatan usaha, sehingga tidak memenuhi syarat kegunaan

Data observasi cuaca dalam jumlah besar yang disediakan berbayar kepada perusahaan anggota dikumpulkan dan dikelola secara elektromagnetik, tetapi tidak dikelola sebagai rahasia. Manakah jenis perlindungan data ini menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang?

1. Rahasia dagang menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
2. Informasi pribadi yang memerlukan pertimbangan khusus menurut Undang-Undang Perlindungan Informasi Pribadi Jepang
3. Data yang disediakan secara terbatas menurut Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
4. Informasi olahan anonim menurut Undang-Undang Perlindungan Informasi Pribadi Jepang

Manakah yang termasuk informasi pribadi menurut Undang-Undang Perlindungan Informasi Pribadi Jepang?

1. Statistik jumlah pengunjung toko yang diagregasi sehingga individu tertentu tidak dapat diidentifikasi
2. Nama dan alamat semasa hidup orang yang sudah meninggal
3. Nomor SIM milik orang yang masih hidup
4. Lokasi kantor pusat dan nomor telepon perwakilan suatu badan hukum

Objek apa yang dapat dimintakan oleh orang yang bersangkutan kepada pelaku usaha penangan informasi pribadi untuk pengungkapan, koreksi isi, penghentian penggunaan, dan sejenisnya?

1. Informasi terproses pseudonim
2. Informasi terproses anonim
3. Basis data informasi pribadi dan sejenisnya
4. Data pribadi yang dimiliki

Manakah yang termasuk informasi pribadi yang memerlukan perhatian khusus menurut Undang-Undang Perlindungan Informasi Pribadi Jepang?

1. Alamat email kantor karyawan
2. Informasi kewarganegaraan karyawan
3. Jumlah penghasilan tahunan karyawan dalam 1 tahun terakhir
4. Hasil pemeriksaan kesehatan karyawan

Manakah pernyataan yang tepat mengenai penanganan informasi pribadi yang memerlukan perhatian khusus?

1. Bahkan jika diserahkan kepada pihak yang dikonsinyasikan dalam batas yang diperlukan untuk mencapai tujuan penggunaan, persetujuan orang yang bersangkutan tetap selalu diperlukan terlebih dahulu.
2. Jika diproses menjadi informasi terproses pseudonim, informasi tersebut dapat disediakan kepada pihak ketiga tanpa persetujuan orang yang bersangkutan.
3. Perolehannya pada prinsipnya memerlukan persetujuan orang yang bersangkutan terlebih dahulu, dan penyediaan kepada pihak ketiga melalui opt-out tidak diperbolehkan.
4. Jika informasi tersebut sudah dipublikasikan sendiri oleh orang yang bersangkutan, maka setelah diperoleh tidak perlu lagi diperlakukan sebagai informasi yang memerlukan perhatian khusus.

Apa yang diperlukan untuk melakukan penyediaan data pribadi kepada pihak ketiga melalui opt-out?

1. Setiap kali penyediaan dilakukan, melaporkan secara tertulis kepada Komisi Perlindungan Informasi Pribadi mengenai isi data pribadi yang disediakan serta nama dan lokasi pihak penerima
2. Mengolah data pribadi yang akan disediakan menjadi informasi terproses anonim sehingga individu tertentu tidak dapat diidentifikasi dan tidak dapat dipulihkan
3. Memberitahukan hal-hal yang ditentukan kepada orang yang bersangkutan atau menempatkannya dalam keadaan yang mudah diketahui olehnya, serta melaporkannya kepada Komisi Perlindungan Informasi Pribadi
4. Memperoleh persetujuan individual dari orang yang bersangkutan terlebih dahulu untuk setiap pihak penerima

Manakah perbedaan yang tepat antara penggunaan bersama data pribadi dan penyediaan kepada pihak ketiga melalui opt-out?

1. Penggunaan bersama tidak memerlukan pelaporan kepada Komisi Perlindungan Informasi Pribadi, sedangkan opt-out memerlukan pelaporan.
2. Penggunaan bersama tidak dapat mencakup informasi pribadi yang memerlukan perhatian khusus, sedangkan opt-out dapat mencakupnya.
3. Penggunaan bersama termasuk penyediaan kepada pihak ketiga, sedangkan opt-out dikecualikan dari penyediaan kepada pihak ketiga.
4. Penggunaan bersama sama sekali tidak memerlukan pemberitahuan kepada orang yang bersangkutan, sedangkan opt-out memerlukan pemberitahuan kepadanya.

Manakah pernyataan yang tepat mengenai perbedaan antara informasi terproses pseudonim dan informasi terproses anonim?

1. Keduanya, saat disediakan kepada pihak ketiga, wajib memberitahukan kontak orang yang bersangkutan kepada pihak penerima.
2. Informasi terproses anonim dapat disediakan kepada pihak ketiga tanpa persetujuan orang yang bersangkutan, sedangkan informasi terproses pseudonim tidak dapat disediakan kepada pihak ketiga kecuali dalam hal konsinyasi, pengalihan usaha, atau penggunaan bersama.
3. Keduanya dapat disediakan kepada pihak ketiga jika ada persetujuan orang yang bersangkutan, dan tidak dapat disediakan jika tidak ada persetujuan.
4. Informasi terproses pseudonim dapat disediakan kepada pihak ketiga tanpa persetujuan orang yang bersangkutan, sedangkan informasi terproses anonim tidak dapat disediakan kepada pihak ketiga meskipun ada persetujuan orang yang bersangkutan.

Perusahaan ingin menganalisis data anggota sendiri hanya di divisi pemasaran internal. Setelah menghapus nama dan sejenisnya serta mengolahnya sehingga individu tidak dapat diidentifikasi kecuali dicocokkan dengan informasi lain, manakah pernyataan yang tepat mengenai posisi dan batasan informasi hasil olahan tersebut?

1. Merupakan informasi terproses pseudonim, dan begitu diolah maka tidak lagi tergolong informasi pribadi sehingga sama sekali tidak lagi tunduk pada Undang-Undang Perlindungan Informasi Pribadi.
2. Merupakan informasi terproses pseudonim; tidak boleh dicocokkan dengan informasi lain untuk tujuan mengidentifikasi orang yang bersangkutan, dan pada prinsipnya juga tidak dapat disediakan kepada pihak ketiga.
3. Merupakan informasi terproses anonim, dan informasi hasil olahan dapat digunakan untuk menghubungi orang yang bersangkutan.
4. Merupakan informasi terproses anonim, dan wajib menanggapi permintaan pengungkapan atau penghentian penggunaan dari orang yang bersangkutan.

Manakah penyerahan data pribadi kepada pelaku usaha lain tanpa persetujuan orang yang bersangkutan yang TIDAK melanggar pembatasan penyediaan kepada pihak ketiga?

1. Penyediaan setelah memastikan bahwa pihak penerima adalah pelaku usaha yang telah melakukan pelaporan yang diperlukan kepada Komisi Perlindungan Informasi Pribadi
2. Penyediaan kepada perusahaan lain dalam grup usaha yang sama, dengan alasan berada dalam grup yang sama
3. Penyediaan kepada pihak yang dikonsinyasikan pekerjaannya dalam batas yang diperlukan untuk mencapai tujuan penggunaan, untuk keperluan pekerjaan tersebut
4. Penyediaan kepada perusahaan mitra tukar kartu nama di pameran, dengan tujuan aktivitas penjualan berikutnya

Dalam kasus apa pelaporan kepada Komisi Perlindungan Informasi Pribadi dan pemberitahuan kepada orang yang bersangkutan menjadi wajib ketika terjadi kebocoran data pribadi dan sejenisnya?

1. Hanya terbatas pada kasus ketika benar-benar ada pertanyaan dari orang yang bersangkutan
2. Ketika mencakup informasi pribadi yang memerlukan perhatian khusus, ada kemungkinan tujuan tidak sah, atau jumlah orang yang bersangkutan melebihi 1.000 orang, dan sejenisnya
3. Untuk kejadian yang terjadi di pihak yang dikonsinyasikan, cukup pihak yang dikonsinyasikan saja yang melapor, dan pihak yang mengonsinyasikan tidak menanggung kewajiban pelaporan kepada Komisi Perlindungan Informasi Pribadi
4. Semua kejadian kebocoran, kehilangan, atau kerusakan yang terjadi pada pelaku usaha tersebut, tanpa memandang jumlah atau isi data yang bocor

Perusahaan menggunakan daftar pelanggan yang dititipkan dari mitra bisnis untuk aktivitas penjualan sendiri yang berbeda dari tujuan yang disepakati dalam kontrak, tanpa izin. Undang-undang mana yang paling langsung menjadi masalah?

1. Undang-Undang Perlindungan Informasi Pribadi Jepang
2. Delik rekaman elektromagnetik perintah tidak sah dalam KUHP Jepang
3. Undang-Undang Hak Cipta Jepang
4. Undang-Undang Larangan Akses Tidak Sah Jepang

Undang-undang yang merupakan hasil revisi dari Undang-Undang Pembatasan Tanggung Jawab Provider Jepang dan mulai berlaku pada 1 April 2025 (Reiwa 7) bernama apa?

1. Undang-Undang Transparansi Platform Digital Tertentu Jepang
2. Undang-Undang Pencegahan Pelanggaran Hak di Internet Jepang
3. Undang-Undang Pengungkapan Informasi Operator Telekomunikasi Jepang
4. Undang-Undang Penanganan Platform Distribusi Informasi Jepang

Kewajiban apa yang dibebankan kepada penyedia layanan telekomunikasi tertentu berskala besar berdasarkan Undang-Undang Penanganan Platform Distribusi Informasi Jepang?

1. Mengumumkan informasi pengirim dari unggahan yang diduga melanggar hak, meskipun tidak ada permintaan dari korban
2. Mengumumkan cara menerima permohonan penghapusan, menyelidiki permohonan tersebut dan memberi tahu hasilnya dalam jangka waktu tertentu, serta menetapkan dan mengumumkan kriteria penghapusan
3. Mematuhi perintah penghapusan yang dikeluarkan secara individual oleh badan administratif untuk unggahan yang dilaporkan melanggar hak, dan segera menghapus unggahan tersebut
4. Memeriksa setiap informasi yang diunggah satu per satu sebelum dipublikasikan, dan tidak menampilkan informasi yang berpotensi melanggar hak

Undang-undang mana yang menetapkan bahwa penyelenggara usaha telekomunikasi tidak boleh membocorkan kerahasiaan komunikasi orang lain yang diketahuinya dalam penanganan usaha?

1. Undang-Undang Larangan Akses Tidak Sah Jepang
2. Undang-Undang Perlindungan Informasi Pribadi Jepang
3. Delik pembuatan rekaman elektromagnetik pribadi secara tidak sah dalam KUHP Jepang
4. Undang-Undang Usaha Telekomunikasi Jepang

Undang-undang mana yang menetapkan prinsip bahwa email iklan atau promosi hanya boleh dikirim kepada orang yang telah menyetujuinya terlebih dahulu?

1. Undang-Undang Perlindungan Informasi Pribadi Jepang
2. Undang-Undang Email Tertentu Jepang
3. Undang-Undang Larangan Akses Tidak Sah Jepang
4. Undang-Undang Hak Cipta Jepang

Apa yang wajib dilakukan pengirim saat mengirim email iklan atau promosi berdasarkan Undang-Undang Email Tertentu Jepang?

1. Memberikan pemberitahuan awal kepada setiap penerima 3 hari sebelum email iklan dikirim.
2. Menampilkan nama atau sebutan pengirim beserta kontak untuk menerima pemberitahuan penolakan penerimaan.
3. Mencantumkan nomor pelaporan yang telah didaftarkan terlebih dahulu kepada Komisi Perlindungan Informasi Pribadi di awal isi email.
4. Mengganti alamat email pengirim setiap kali dan tidak menggunakan kembali alamat yang sama.

Manakah isi yang tepat dari Undang-Undang Tanda Tangan Elektronik Jepang?

1. Untuk rekaman elektromagnetik yang dibubuhi tanda tangan elektronik, selain identitas pembuatnya, kebenaran isi rekamannya pun dijamin secara hukum.
2. Rekaman elektromagnetik yang dibubuhi tanda tangan elektronik yang memenuhi persyaratan tertentu dan hanya dapat dilakukan oleh orang yang bersangkutan sendiri, dianggap telah dibuat secara sah.
3. Sertifikat yang digunakan untuk tanda tangan elektronik hanya dapat diterbitkan langsung oleh negara.
4. Untuk menggunakan tanda tangan elektronik, persetujuan tertulis dari pihak lawan harus diperoleh terlebih dahulu.

Perusahaan menginstal perangkat lunak komersial pada PC internal melebihi jumlah lisensi yang dibeli tanpa izin. Undang-undang mana yang paling langsung menjadi masalah?

1. Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang
2. Undang-Undang Perlindungan Informasi Pribadi Jepang
3. Undang-Undang Larangan Akses Tidak Sah Jepang
4. Undang-Undang Hak Cipta Jepang

Manakah yang BUKAN objek perlindungan berdasarkan Undang-Undang Hak Cipta Jepang?

1. Foto yang diambil oleh karyawan untuk dimuat dalam buletin internal perusahaan
2. Algoritma yang menjadi dasar program, atau protokol komunikasi itu sendiri
3. Program makro yang berjalan di atas perangkat lunak spreadsheet, yang dibuat oleh karyawan untuk keperluan pekerjaan
4. Basis data internal perusahaan yang kreativitasnya diakui dalam pemilihan atau penyusunan sistematis informasinya

Perusahaan ingin mengumpulkan sejumlah besar teks yang dipublikasikan di web untuk dianalisis sebagai data pelatihan guna mengembangkan AI generatif secara internal. Manakah pemikiran yang tepat berdasarkan Undang-Undang Hak Cipta Jepang?

1. Pemanfaatan untuk analisis informasi yang tidak bertujuan menikmati pikiran atau perasaan yang diekspresikan dalam karya cipta dapat dilakukan tanpa izin dalam batas yang dianggap perlu, kecuali jika secara tidak wajar merugikan kepentingan pemegang hak cipta.
2. Selama digunakan untuk pelatihan, meskipun teks yang dihasilkan mirip dengan karya cipta yang sudah ada dan diakui didasarkan padanya, hal itu tidak pernah menjadi pelanggaran hak cipta.
3. Selama informasi dipublikasikan di internet, meskipun merupakan karya cipta, tidak tunduk pada Undang-Undang Hak Cipta, sehingga pengumpulan, analisis, dan publikasi hasilnya dapat dilakukan secara bebas.
4. Jika digunakan sebagai data pelatihan, meskipun untuk analisis informasi yang tidak bertujuan menikmati pikiran atau perasaan, semua karya cipta yang dikumpulkan tetap wajib memperoleh izin individual dari pemegang hak cipta agar dapat digunakan.

Manakah pemanfaatan yang diperbolehkan berdasarkan Undang-Undang Hak Cipta Jepang tanpa izin pemegang hak cipta?

1. Mengunduh dan menyimpan komik berbayar meskipun mengetahui bahwa itu diunggah secara ilegal.
2. Mengutip sebagian dari makalah yang telah dipublikasikan dengan mencantumkan sumber, membedakannya secara jelas dari tulisan sendiri, dan menjadikan tulisan sendiri sebagai bagian utama.
3. Menyalin bagian yang diperlukan dari buku komersial sejumlah peserta untuk dibagikan sebagai bahan pelatihan internal, dan masing-masing menyimpannya sendiri.
4. Menggandakan DVD komersial dengan menghindari perlindungan salinan, untuk ditonton secara pribadi di rumah.

Manakah perbedaan yang tepat antara kontrak pemborongan (kontrak kerja/請負) dan kontrak penyaluran tenaga kerja?

1. Baik pemberi order dalam pemborongan maupun penerima penyaluran dalam penyaluran, keduanya tidak dapat memberi perintah kerja langsung kepada pekerja yang diterima.
2. Dalam pemborongan, pemberi order tidak dapat memberi perintah kerja langsung kepada pekerja pihak lawan, sedangkan dalam penyaluran, penerima penyaluran dapat memberi perintah kerja kepada pekerja yang disalurkan.
3. Baik dalam pemborongan maupun penyaluran, hubungan kerja pekerja ada dengan perusahaan penerima pekerjaan, dan perintah kerja juga dilakukan oleh perusahaan tersebut.
4. Dalam pemborongan, pemberi order dapat langsung memberi perintah kerja kepada pekerja pihak lawan, sedangkan dalam penyaluran, penerima penyaluran tidak dapat memberi perintah kerja kepada pekerja yang disalurkan.

Manajer perusahaan sendiri secara langsung memberi instruksi harian mengenai isi dan prosedur pekerjaan kepada teknisi perusahaan mitra yang ditempatkan di lokasi berdasarkan kontrak pemborongan pekerjaan (subkontrak). Keadaan ini disebut apa, dan terutama melanggar undang-undang apa?

1. Disebut penggandaan tanpa izin, dan terutama melanggar Undang-Undang Hak Cipta Jepang.
2. Disebut penggunaan di luar tujuan, dan terutama melanggar Undang-Undang Perlindungan Informasi Pribadi Jepang.
3. Disebut penggunaan tidak sah rahasia dagang, dan terutama melanggar Undang-Undang Pencegahan Persaingan Tidak Sehat Jepang.
4. Disebut pemborongan palsu, dan terutama melanggar Undang-Undang Penyaluran Tenaga Kerja Jepang.

Undang-Undang Subkontrak Jepang berganti nama pada 1 Januari 2026 (Reiwa 8). Manakah kombinasi nama singkat undang-undang baru dan perubahan yang menyertainya yang tepat?

1. Undang-Undang Penataan Perdagangan yang Adil Jepang. Objek dibatasi hanya pada industri manufaktur, konsinyasi angkutan dan pembuatan hasil informasi dikecualikan, dan sebutan tidak diubah.
2. Undang-Undang Dukungan UKM Jepang. Kriteria modal dihapuskan sehingga skala pelaku usaha dinilai hanya berdasarkan jumlah karyawan, dan larangan pembayaran dengan wesel ditunda.
3. Undang-Undang Penataan Transaksi Subkontrak UKM Jepang（disingkat Toriteki-hō）. Pemberi order disebut ulang sebagai pelaku usaha pemesan, penerima order disebut ulang sebagai pelaku usaha subkontrak UKM, dan pembayaran dengan wesel dilarang.
4. Undang-Undang Transparansi Transaksi Konsinyasi Jepang. Mewajibkan pelaporan awal isi konsinyasi kepada Komisi Perdagangan yang Adil terlebih dahulu.

Pekerjaan input data pribadi dikonsinyasikan kepada pihak luar, lalu karyawan pihak yang dikonsinyasikan membawa keluar data tersebut dan menjualnya kepada pedagang daftar nama. Manakah pernyataan yang tepat mengenai tanggung jawab pihak yang mengonsinyasikan?

1. Penyediaan kepada pihak ketiga sudah selesai pada saat data diserahkan kepada pihak yang dikonsinyasikan, sehingga tanggung jawab pihak yang mengonsinyasikan tidak lagi tersisa.
2. Pihak yang mengonsinyasikan memiliki kewajiban melakukan pengawasan yang diperlukan dan tepat terhadap pihak yang dikonsinyasikan, dan dapat dimintai tanggung jawab berdasarkan Undang-Undang Perlindungan Informasi Pribadi.
3. Karena kejadian terjadi di pihak yang dikonsinyasikan, kewajiban pelaporan kepada Komisi Perlindungan Informasi Pribadi hanya timbul pada pihak yang dikonsinyasikan, dan tidak timbul pada pihak yang mengonsinyasikan.
4. Jika perjanjian kerahasiaan telah ditandatangani dengan pihak yang dikonsinyasikan, tanggung jawab tidak akan sampai kepada pihak yang mengonsinyasikan.

Apa prasyarat yang diperlukan untuk menjatuhkan sanksi disiplin kepada karyawan yang melanggar peraturan keamanan informasi?

1. Jenis dan alasan sanksi disiplin telah ditetapkan dalam peraturan kerja dan diberitahukan kepada karyawan
2. Peraturan keamanan informasi telah dilaporkan terlebih dahulu kepada Komisi Perlindungan Informasi Pribadi
3. Tindakan pelanggaran tersebut diakui juga sekaligus termasuk kejahatan menurut KUHP
4. Perjanjian kerahasiaan tertulis telah dibuat terlebih dahulu dengan setiap karyawan

Manakah pernyataan yang tepat mengenai Undang-Undang Perlindungan Pelapor Kepentingan Umum Jepang?

1. Pelaporan wajib selalu dilakukan kepada badan administratif, dan pelaporan melalui loket internal perusahaan dikecualikan dari perlindungan undang-undang, sehingga perlakuan tidak menguntungkan pun tidak dilarang.
2. Terlepas dari skala pelaku usaha, pembentukan loket pelaporan internal semuanya hanya berupa kewajiban upaya terbaik.
3. Pemecatan atau perlakuan tidak menguntungkan lainnya dengan alasan telah melakukan pelaporan kepentingan umum dilarang, dan pelaku usaha berskala tertentu ke atas diwajibkan membangun sistem penanganan pelaporan kepentingan umum internal.
4. Nama pelapor dapat dibagikan secara luas kepada divisi terkait demi kelancaran investigasi internal.

Manakah penjelasan yang tepat mengenai CVSS, yaitu indikator umum untuk menilai tingkat keparahan kerentanan?

1. Metode penilaian yang mengukur tingkat keparahan kerentanan dengan standar umum dan menyatakannya dalam skor 0,0 hingga 10,0
2. Nama basis data informasi penanggulangan kerentanan yang mengumpulkan dan mempublikasikan informasi kerentanan yang dilaporkan di dalam negeri
3. Daftar komponen perangkat lunak apa saja yang terkandung dalam suatu produk, termasuk nama dan versinya
4. Nomor identifikasi umum sedunia yang digunakan bersama oleh pihak terkait, yang diberikan untuk setiap kerentanan individual

Manakah penjelasan yang tepat mengenai istilah terkait kerentanan?

1. JVN hanyalah daftar yang mengklasifikasikan jenis kerentanan, dan tidak memuat informasi kerentanan individual maupun informasi penanggulangan.
2. CVE adalah skala umum untuk menilai tingkat keparahan kerentanan secara numerik.
3. CVSS adalah nomor identifikasi umum yang diberikan untuk mengidentifikasi setiap kerentanan secara unik.
4. CVSS adalah skala umum untuk menilai tingkat keparahan kerentanan, CVE adalah nomor umum untuk mengidentifikasi setiap kerentanan.

Manakah isi yang tepat dari Pedoman Manajemen Keamanan Siber yang dipublikasikan oleh Kementerian Ekonomi, Perdagangan, dan Industri Jepang (METI) bersama IPA?

1. Menetapkan kriteria audit untuk memperoleh sertifikasi ISMS sebagai suatu standar.
2. Menunjukkan kriteria penilaian konkret untuk menafsirkan isi kewajiban hukum mengenai langkah pengamanan data pribadi.
3. Menunjukkan 3 prinsip yang harus dipahami manajemen puncak dan 10 butir penting yang harus diinstruksikan manajemen puncak kepada pejabat penanggung jawab seperti CISO.
4. Menetapkan secara spesifik langkah teknis minimal yang harus dilakukan UKM dengan menyebutkan nama produk.