情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問4。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問4
退職する
- ア在職中に
知り得た 重要情報を 退職後に 公開しないように， 退職予定者に 提出させる 秘密保持誓約書には， 秘密保持の 対象を 明示せず， 重要情報を 客観的に 特定できないように しておく。 - イ退職後，
同業他社に 転職して 重要情報を 漏らすという ことがないように， 職業選択の 自由を 行使しない ことを 明記した上で， 具体的な 範囲を 設定しない 包括的な 競業避止義務契約を 入社時に 締結する。 - ウ退職者に
よる 重要情報の 持出しなどの 不正行為を 調査できるように， 従業員に 付与した 利用者 ID や 権限は 退職後も 有効に しておく。 - エ退職間際に
重要情報の 不正な 持出しが 行われやすいので， 退職予定者に 対する 重要情報への アクセスや媒体の 持出しの 監視を 強化する。
答えと解説を開く
正解はエです。
退職が
ほかの選択肢が違う理由
- ア秘密保持の
対象を はっきり 書かないと、 何を 漏らしてはいけないのかが 分からず、 守らせる ことも、 違反を 問うことも できません。 誓約書には 対象を 具体的に 書きます。 - イ職業選択の
自由を 行使させず、 範囲を 決めない 包括的な 競業避止の 契約は、 行き過ぎた 制限で、 有効と 認められない おそれが あります。 競業避止義務を 課すなら、 期間や 地域、 職種などを 具体的に 決めます。 - ウ退職後も
利用者 ID や 権限を 有効に しておくと、 退職者が そのまま 社内の 情報に アクセスできてしまいます。 ID や 権限は 退職に 合わせて 速やかに 無効にします。
仕組み
内部
退職の