規制機関は、すべての産業の一部を規制することも、あるいは授権法によって委任された権限に従って特定の産業を規制することもできます。規制機関の機能には、執行、裁定、規則制定が含まれます。ただし、これらの機関は課税を行うことはできません。

独占禁止法は、資源のより効率的な配分、消費者の選択肢の拡大、ビジネスチャンスの拡大、経済行動の公正化、経済力に起因する政治権力の集中の回避を促進することを目的としています。
競争により、他の市場構造に比べて生産量が増加し、価格が低下します。

アクセスは、コンピュータへのアクセスを必要とする活動を行う者に限定されるべきである
システム全体にわたって、アクセスレベルは個々の責任に応じて適切に設定する必要があります。グループや部門ではなく特定の個人にアクセスを制限することで、明確な説明責任が確立されます。グループ内の全員がアクセスを必要とするわけではなく、また同じレベルのアクセスを必要とするわけでもありません。したがって、システムによるユーザー識別には、個人に割り当てられたパスワードが必須です。さらに、データの制限はワークステーションレベルではなく、フィールドレベルで行う必要があります。ワークステーションへのアクセスを制限することも可能かもしれませんが、ほとんどのワークステーションは、大規模なメインフレームやネットワークデータベースに接続されています。したがって、ワークステーションレベルのみのセキュリティでは不十分です。

モバイルデバイス管理（MDM）ソフトウェアを導入する際には、セキュリティと従業員のプライバシーのバランスを取る必要があります。MDMはデータのリモートワイプを可能にするため、個人データが保護され、管理者によるアクセスや削除が行われないようにすることが不可欠です。
* (A) MDMソフトウェアに同意しない従業員は電子メールアカウントを持つことができません。
* 組織はセキュリティのために MDM を必要とする場合がありますが、従業員の生産性に影響を与える可能性のある厳格な施行を回避するために、代替のアクセス方法 (Web ベースの電子メールなど) を提供する必要があります。
* アクセスを完全に拒否すると、特定の管轄区域における雇用契約またはプライバシー法に違反する可能性があります。
* (B) デバイス上の個人データはシステム管理者によってアクセスおよび削除できないこと（正解）：
* 組織は、MDM ソフトウェアが写真、メッセージ、プライベート アプリケーションなどの個人データに侵入しないようにする必要があります。
* ベストプラクティスとしては、MDM を企業のデータとアプリケーションのみを管理するように構成し、個人ファイルはそのまま残しておくことが挙げられます。
* これは、GDPR (一般データ保護規則) や CCPA (カリフォルニア州消費者プライバシー法) などのプライバシー法に準拠しています。
* (C) 従業員のオンライン活動の監視は、従業員を動揺させないように秘密裏に行われる。
* 倫理的および法的基準により、従業員を監視する際には透明性が求められます。
* 秘密の監視は、GDPR や米国電子通信プライバシー法 (ECPA) などのプライバシー法では一般的に違法です。
* (D) 従業員の同意には、プライバシーの侵害の可能性に関する適切な権利放棄が含まれていること。
* 同意を得ることは重要ですが、組織は従業員に法的プライバシー権を放棄するよう強制することはできません。
* 同意だけでは個人データへの無制限のアクセスを正当化することはできません。
* IIA GTAG 17: IT セキュリティの監査 - BYOD (Bring Your Own Device) ポリシーで個人データと企業データを保護することを推奨します。
* COBIT フレームワーク - DSS05 (セキュリティ サービスの管理) - 従業員のプライバシーを侵害することなく企業資産を保護するポリシーを定義するよう組織にアドバイスします。
* ISO/IEC 27001: 情報セキュリティ管理システム - 組織は従業員の権利を侵害することなくセキュリティ管理を実装する必要があります。
各オプションの分析:IIA 参照:結論:個人データのプライバシーを保護する必要があるため、オプション (B) が正解です。