令和4年度 ITパスポート試験問5

この問題の解説と、これまでの解答の記録です。

問5

頻出度★★★

NDA に関する記述として, 最も適切なものはどれか。

出典　令和4年度 ITパスポート試験問5

解説

問 5

不正解ア
「情報システムへの脅威の監視や分析を行う専門組織」は SOC (Security Operation Center) の説明であり、契約を意味する NDA とは無関係。組織 (体制) の話であって秘密保持の合意ではない。
イ
正解 NDA (Non-Disclosure Agreement) は「秘密保持契約」の略で、取引や共同開発などの際に、契約当事者が互いに開示する営業秘密・技術情報などの機密情報を特定し、その情報を第三者に漏らさず適切に管理することを約束する契約である。選択肢イは「契約当事者がもつ営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約」と述べており、まさに NDA の定義そのものなので正解となる。
不正解ウ
「サービスの提供者と利用者が合意した客観的な品質基準の取決め」は SLA (Service Level Agreement=サービス品質保証) の説明。サービス水準に関する合意であり、機密情報の保護を目的とする NDA とは異なる。
不正解エ
「プロジェクトの作業を細分化し階層構造で整理したもの」は WBS (Work Breakdown Structure=作業分解構成図) の説明。プロジェクトマネジメントの作業管理手法であり、秘密保持契約とは無関係。

ここがポイント

NDA=Non-Disclosure Agreement (秘密保持契約): 当事者間で開示される営業秘密・機密情報を第三者に漏らさず管理することを約束する契約。
紛らわしい略語の区別: SOC (脅威監視組織) / SLA (サービス品質の合意) / WBS (作業分解構成図) と NDA を取り違えないこと。

用語

解答問5イ