平成25年度春期 応用情報技術者試験 午前 問58

正解：ア

AI解説

正解はア。情報セキュリティ管理基準では、雇用の終了後も一定期間は守秘責任(機密保持義務)が継続するよう雇用契約などで定めることを求めている。退職と同時に守秘責任が消えるという契約は、退職者による情報漏えいを防げないため不備であり、監査の指摘事項に該当する。「終了後も守秘義務は続くべき」が判断基準である。 ア: 正しい(指摘事項に該当)。雇用終了をもって守秘責任が解消される定めは、退職後の機密保持を確保できず、管理基準に照らして是正すべき不備である。 イ: 誤り(適切な統制)。勤務時間外にも守秘責任を負う定めは、機密保持を徹底する適切な内容である。 ウ: 誤り(適切な統制)。守秘責任違反への相応の措置(懲戒など)を定めることは、義務の実効性を高める適切な内容である。 エ: 誤り(適切な統制)。守秘義務契約書への署名を雇用契約に定めることは、責任の明確化として適切な内容である。 💡 監査問題で「指摘事項=不適切なもの」を選ばせるパターンに注意。守秘義務は「雇用終了後・勤務時間外にも及ぶのが適切」と覚えれば、解消する規定が不備だと即断できる。