シカクマナボ.ITパスポート

ITパスポート 令和2年秋期 問84

出典:IPA「ITパスポート試験」令和2年秋期 問84

ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。

正解と解説を見る

正解:ウ

委託先も自社の情報やシステムを扱うなら、必要なセキュリティ要件を求める必要があります。自社の従業員だけを対象とし、委託先に要求しないという記述が不適切です。

採用時の適法な確認、周知された懲戒手続、退職後も続く守秘義務などは人的対策に含まれます。情報の保護は雇用関係の有無だけで対象を狭められません。

条件を選んで演習する