ITパスポート試験 ITパスポート 2022年 (令和4年) 問5: NDAに関する記述として,最も適切なものはどれか。

正解

イ. 契約当事者がもつ営業秘密などを特定し,相手の秘密情報を管理する意思を合意する契約

正答率 85.4%（2,160人中 1,845人が正解）

問題の解説

NDA (Non-Disclosure Agreement) は秘密保持契約のことで、取引や共同開発の前に結ぶ。互いが相手に開示する営業秘密などの範囲を特定し、受け取った側がそれを外部に漏らさず管理することを約束する。

選択肢ごとの解説

• ア情報システムへの脅威を監視・分析する専門組織は、SOC (Security Operation Center) などの説明である。
• イ正しい。当事者の営業秘密などを特定し、相手の秘密情報を管理する意思を互いに確認する契約で、NDAの内容に合う。
• ウサービスの提供者と利用者が、客観的な品質基準を取り決めておくものは、SLA (Service Level Agreement) である。
• エプロジェクトの作業を細分化し、階層構造に整理したものは、WBS (Work Breakdown Structure) である。