平成23年度特別 応用情報技術者試験 午前 問59

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

情報セキュリティに関する従業員の責任について,“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。

  1.  雇用の終了をもって守秘責任が解消されることが,雇用契約に定められている。
  2.  定められた勤務時間以外においても守秘責任を負うことが,雇用契約に定められている。
  3.  定められた守秘責任を果たさなかった場合,相応の措置がとられることが,雇用契約に定められている。
  4.  定められた内容の守秘義務契約書に署名することが,雇用契約に定められている。
解答・解説を見る

正解:ア

AI解説

“情報セキュリティ管理基準”では、守秘責任は雇用期間中だけでなく、雇用終了後も一定期間継続することが求められる。したがって、「雇用の終了をもって守秘責任が解消される」と定めている規定は、本来継続すべき守秘義務を不当に消滅させてしまうものであり、監査上の指摘事項に該当する。よって正解はア。 ア: 雇用終了をもって守秇責任が解消されると定める規定は、退職後も守るべき機密保持義務を失わせてしまうものであり、情報セキュリティ管理基準の趣旨に反するため、指摘事項に該当する。 イ: 勤務時間外においても守秘責任を負うことを定める規定は、機密情報の保護を強化する適切な内容であり、指摘事項には該当しない。 ウ: 守秘責任を果たさなかった場合に相応の措置(懲戒など)がとられることを定める規定は、実効性を担保する適切な内容であり、指摘事項には該当しない。 エ: 守秘義務契約書への署名を雇用契約に定めることは、従業員に守秘義務を明確に認識・合意させる適切な措置であり、指摘事項には該当しない。 💡 「退職後も守秘義務は続く」という原則を軸に、雇用終了で義務が消える旨の規定は不適切(指摘対象)と判断できるようにしておく。

出典:平成23年度 特別 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問