2012年度 秋期 ITパスポート 午前 問97

A 社のインターネット上の Web ページを使った商品購入では、会員の個人情報に関する利用目的を「注文や支払に関する連絡、配達といった商品購入に関する利用」に限定している。このとき,〔会員登録をする Web ページの仕組み〕の②の会員登録に関して、利用目的から考えて不適切な点があると指摘された。その指摘として、適切なものはどれか。

〔会員登録をする Web ページの仕組み〕

① 個人情報の利用目的を記述した Web ページを表示し、顧客が同意ボタンを押すと、個人情報を入力する Web ページに移動する。

② 会員登録の項目としては,氏名,住所,電話番号,生年月日,性別,メールアドレス、ID及びパスワードがあり、これらは必ず入力してもらう。メールアドレスとパスワードについては、誤入力を防ぐために、同じ情報を2度入力してもらう。

③ Web ページでの個人情報の入力が終了し、送信ボタンを押した後、入力情報を確認する Web ページを表示し、顧客に入力の間違いがないかを確認してもらう。このとき、入力された ID が他の会員によって既に登録されている場合,変更を求める。

④ 顧客が入力情報を確認し、登録ボタンを押した後、登録したメールアドレス宛に、A社の会員として登録された旨を伝える電子メール(以下,メールという)を送信する。

⑤ ②及び③における顧客のPCとA社の Web サーバとのデータのやり取りは、暗号化による通信を行う。