ITパスポート|情報セキュリティマネジメント 問3
ISMS の情報セキュリティリスク対応における、人的資源に関するセキュリティ管理策の記述として、適切でないものはどれか。
正解:ウ
解説
ISMS(Information Security Management System)では、自社の従業員だけでなく、業務を委託している先などにも、組織の方針や手順に従った情報セキュリティを求める必要があります。
- ア 適切。採用の前に、法令などに従って経歴を確認します。
- イ 適切。違反した場合の懲戒の手続を定めて、知らせておきます。
- ウ 正解(適切でない)。業務の委託先にも、情報セキュリティの適用を求める必要があります。
- エ 適切。退職後も守るべき義務を定めて、守らせます。
出典:令和2年度 ITパスポート試験 公開問題 問84(読点「,」を「、」に改変)