試験では、どのようなデータが「個人情報」に該当するか、また個人情報取扱事業者が遵守すべきルールについての問題が出題されます。例えば、「本人の同意を得ずに目的外の利用や第三者への提供をしてはならない（ただし法令に基づく場合などを除く）」というルールや、「漏洩が発生した、またはそのおそれがある場合は、個人情報保護委員会への報告および本人への通知が義務付けられている（令和2年・3年改正ポイント）」といった法改正に伴う最新の義務について問われます。また、匿名加工情報（特定の個人を識別できないように加工した情報）の取り扱いルールなども出題されます。

関連する用語としては、個人の識別を行うための「マイナンバー法」、安全管理措置の一環として実施される「データ暗号化」、組織の情報セキュリティ体制を証明する「プライバシーマーク（Pマーク）」があります。