令和4年度 問5
法務
NDAに関する記述
NDAに関する記述として,最も適切なものはどれか。
- ア企業などにおいて,情報システムへの脅威の監視や分析を行う専門組織
- イ契約当事者がもつ営業秘密などを特定し,相手の秘密情報を管理する意思を合意する契約
- ウ提供するサービス内容に関して,サービスの提供者と利用者が合意した,客観的な品質基準の取決め
- エプロジェクトにおいて実施する作業を細分化し,階層構造で整理したもの
答えと解説を見る
✓ これが正解イ契約当事者がもつ営業秘密などを特定し,相手の秘密情報を管理する意思を合意する契約
解説
何を秘密とし、どう扱うのかを先に合意しておくための契約です。
NDAは、取引や共同の作業を始める前に交わす、秘密を守るための契約です。互いが持っている営業秘密のうち、どれを秘密として扱うのかを特定し、受け取った側がそれをどう管理し、どこまで使ってよいのかを合意します。話し合いの中で中身を明かさなければ前へ進めない場面は多く、そこで明かした側を守る仕組みになります。逆に、これを結ばずに渡した情報は、後から取り戻すことができません。ほかの三つは、守りを担う組織の名前、サービスの品質の取決め、作業を分けて整理したもので、いずれも秘密の扱いを約束するものではありません。開示しないという約束を表す頭文字で、何を秘密として扱うのかを先に決める契約です。よって最も適切なのは、営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約という記述です。
ほかの選択肢はなぜ違うのか
- ア企業などにおいて,情報システムへの脅威の…:情報システムへの脅威の監視や分析を専門に行う組織のことは、別の呼び名で表されます。守りを担う人の集まりを指す言葉であって、当事者どうしが交わす取決めではありません。三文字の頭文字が並ぶ問では、それぞれが何と何の間の取決めなのかを先に思い出すと混ざりません。
- ウ提供するサービス内容に関して,サービスの…:提供するサービスの内容について、提供する側と使う側が合意した品質の基準を表すのはSLAです。約束しているのはサービスの質のほうであって、秘密の情報をどう扱うかという話ではありません。
- エプロジェクトにおいて実施する作業を細分化…:プロジェクトで実施する作業を細かく分け、階層の形に整理したものはWBSです。やることを漏れなく並べるための道具であって、相手と交わす約束ごとを表すものではありません。
この問題の用語
- SLA提供する側と受ける側で、どの水準まで満たすかをあらかじめ取り決めた合意。緊急時の手順や、守れなかったときの扱いも決めておきます。
- WBS作業を階層的に細かく分けて、管理できる大きさにまとめた図です。順序関係を表す図ではなく、やることの範囲を漏れなく並べます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 脅威情報資産に害を及ぼしうる出来事や行為のもと。弱点である脆弱性と結び付いたときに、実際の被害につながります。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
出典:令和4年度 ITパスポート試験 問5
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(脅威)
- 令和8年度 問89:脅威に関する問題(脅威)
- 令和8年度 問55:DDoSに関する問題(脅威)
- 令和8年度 問39:WBSの説明(WBS)
- 令和6年度 問52:変更管理に関する問題(WBS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)