平成28年度 春期 情報セキュリティマネジメント試験 午前 問38
マネジメント／システム監査従業員の守秘義務について，“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問38
- ア雇用の終了をもって守秘義務が解消されることが，雇用契約に定められている。
- イ定められた勤務時間以外においても守秘義務を負うことが，雇用契約に定められている。
- ウ定められた守秘義務を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。
- エ定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。
正解：ア
解説
情報セキュリティ管理基準では、雇用終了後も守秘義務が継続することを雇用契約などに定める必要があるとされています。雇用の終了をもって守秘義務が解消される契約内容は、この基準に反する不備として指摘事項に該当します。
選択肢ごとの解説
- ア正しい。雇用終了により守秘義務が解消される契約内容は、情報セキュリティ管理基準に照らして不適切であり、指摘事項に該当します。
- イ誤り。勤務時間以外にも守秘義務を負うことが定められているのは、適切な契約内容であり、指摘事項には該当しません。
- ウ誤り。守秘義務違反時に相応の措置がとられることが定められているのは、適切な契約内容であり、指摘事項には該当しません。
- エ誤り。守秘義務契約書への署名が定められているのは、適切な契約内容であり、指摘事項には該当しません。