出典：平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問4
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 組織における内部不正防止ガイドライン | IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料 |
問題
| 問題文 |
|---|
| 退職する従業員による不正を防ぐための対策のうち，IPA"組織における内部不正防止ガイドライン （第4版）"に照らして，適切なものはどれか。 |
| ピヨ意訳：辞める社員が悪いことをしないように対策するよ。「組織における内部不正防止ガイドライン（第4版）」を見ながら考えたときに「おっ！これは良いね！」なのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 在職中に知り得た重要情報を退職後に公開しないように，退職予定者に提出させる秘密保持誓約書には，秘密保持の対象を明示せず，重要情報を客観的に特定できないようにしておく。 |
| ピヨ意訳：辞めるやつに出させる秘密保持誓約書の内容は、何が重要情報か分からないように、秘密保持の対象を明示しないでおく | |
| イ | 退職後，同業他社に転職して重要情報を漏らすということがないように，職業選択の自由を行使しないことを明記した上で，具体的な範囲を設定しない包括的な競業避止義務契約を入社時に締結する。 |
| ピヨ意訳：同業他社に転職して大事な情報を漏らされると困るので、職業選択の自由を行使しないことをバッチリ書いたうえで、ふんわりとした内容の競業避止義務契約を入社時に取り交わす | |
| ウ | 退職者による重要情報の持出しなどの不正行為を調査できるように，従業員に付与した利用者IDや権限は退職後も有効にしておく。 |
| ピヨ意訳：辞めたやつが悪いことをしていたら調べられるように、そいつのIDや権限は辞めた後も有効にしておく | |
| エ | 退職間際に重要情報の不正な持出しが行われやすいので，退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。 |
| ピヨ意訳：辞める直前になるとコッソリ重要情報を持ち出すやつが多いから、辞める予定のやつに対する監視を厳しくする | |
正解
| 正解 | |
|---|---|
| エ | 退職間際に重要情報の不正な持出しが行われやすいので，退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。 |
| ピヨ意訳：辞める直前になるとコッソリ重要情報を持ち出すやつが多いから、辞める予定のやつに対する監視を厳しくする | |
ピヨピヨ解説
「IPA"組織における内部不正防止ガイドライン (第4版)"に照らして」とか書いてありますが内容を知らなくても解けそうですね。
一番、やっても問題がなさそうな選択肢を選べば正解です。
「ア：在職中に知り得た重要情報を退職後に公開しないように，退職予定者に提出させる秘密保持誓約書には，秘密保持の対象を明示せず，重要情報を客観的に特定できないようにしておく。」はダメダメです。
おそらく意図は、秘密保持の対象を明示すると「おっ、これが重要情報なのか」とバレてしまうから「秘密保持の対象を明示せず，重要情報を客観的に特定できないようにしておく」ということなのでしょう。
ですが、秘密保持の対象を明示しておかないと、何を喋っちゃダメなのか分かりません。
あるいは「あっ、これは喋っちゃマズいな」と分かっていても「えっ？！この情報って秘密保持対象に入るのですか？てっきり喋っても問題ないと思っていましたよ～」とか、しらばっくれるやつも出てくるでしょう。
トラブルの元です。
「イ：退職後，同業他社に転職して重要情報を漏らすということがないように，職業選択の自由を行使しないことを明記した上で，具体的な範囲を設定しない包括的な競業避止義務契約を入社時に締結する。」もダメダメです。
法律的なことは詳しくありませんが、多分「職業選択の自由を行使しないことを明記した上で」の時点でアウトでしょう。
日本国憲法第22条第1項に
何人も、公共の福祉に反しない限り、居住、移転及び職業選択の自由を有する。
と書いてありますしね。
「ウ：退職者による重要情報の持出しなどの不正行為を調査できるように，従業員に付与した利用者IDや権限は退職後も有効にしておく。」もダメダメです。
退職者のIDや権限を有効にしておいたら、そのIDや権限を退職者自身が退職後も使えてしまいます。
その気になれば悪いこともできてしまうでしょう。
辞めた人のIDや権限は、さっさと無効にするべきです。
「エ：退職間際に重要情報の不正な持出しが行われやすいので，退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。」は、その通りです。
「いやいや、そんな非人道的なことは許されないよ！」と考える人がいるかもしれませんが、それ以上に「ア」から「ウ」までの選択肢の内容がダメダメ過ぎです。
消去法で考えても、これが正解でしょう。
答えをカンニングしたところ「エ：退職間際に重要情報の不正な持出しが行われやすいので，退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。」が正解でした。
