ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問84: ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。

問題本文

ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。

選択肢

• ア.雇用する候補者全員に対する経歴などの確認は,関連する法令,規制及び倫理に従って行う。
• イ.情報セキュリティ違反を犯した従業員に対する正式な懲戒手続を定めて,周知する。
• ウ.組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが,業務を委託している他社には要求しないようにする。
• エ.退職する従業員に対し,退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員に伝え,退職後もそれを守らせる。

正解

ウ. 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが,業務を委託している他社には要求しないようにする。

解説

ISMS の人的資源セキュリティでは委託先も含めた全関係者に情報セキュリティ方針を適用する必要がある.委託先を除外する対応は管理策として不適切.

選択肢ごとの解説

• ア.雇用前審査の法令遵守は適切な管理策.
• イ.違反者への正式な懲戒手続整備は適切な管理策.
• ウ.正しい (不適切).委託先にも要求するべきで不適切.
• エ.退職後の責任義務徹底も適切な管理策.