情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問2: 退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第5版）”に照らして，適切なものはどれか。

正解

エ. 退職間際に重要情報の不正な持出しが行われやすいので，退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。

正答率 72.5%（69人中 50人が正解）

問題の解説

退職予定者は重要情報を持ち出す動機が高まる時期にあるため、内部不正防止ガイドラインでは退職前後のアクセスや媒体持出しの監視強化を推奨している。退職間際の監視を強める対策は実効性があり、職業選択の自由など法的制約にも抵触しないため、エが適切である。

選択肢ごとの解説

• ア秘密保持の対象を明示せず特定できないようにすると誓約書の効力が弱まる。対象は具体的に特定すべきで誤り。
• イ範囲を設定しない包括的な競業避止義務は職業選択の自由を不当に制限し無効となりやすい。誤り。
• ウ退職後も利用者IDや権限を有効にすると不正アクセスの温床になる。退職時に速やかに無効化すべきで誤り。
• エ退職間際の重要情報へのアクセスや媒体持出しの監視強化は有効な対策であり、正しい。