ITパスポート 令和4年度 問5

✓ これが正解イ 契約当事者がもつ営業秘密などを特定し，相手の秘密情報を管理する意思を合意する契約

解説

何を秘密とし、どう扱うのかを先に合意しておくための契約です。

NDAは、取引や共同の作業を始める前に交わす、秘密を守るための契約です。互いが持っている営業秘密のうち、どれを秘密として扱うのかを特定し、受け取った側がそれをどう管理し、どこまで使ってよいのかを合意します。話し合いの中で中身を明かさなければ前へ進めない場面は多く、そこで明かした側を守る仕組みになります。逆に、これを結ばずに渡した情報は、後から取り戻すことができません。ほかの三つは、守りを担う組織の名前、サービスの品質の取決め、作業を分けて整理したもので、いずれも秘密の扱いを約束するものではありません。開示しないという約束を表す頭文字で、何を秘密として扱うのかを先に決める契約です。よって最も適切なのは、営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約という記述です。

ほかの選択肢の解説

• ア 企業などにおいて，情報システムへの脅威の監視や分析を行う専門組織：情報システムへの脅威の監視や分析を専門に行う組織のことは、別の呼び名で表されます。守りを担う人の集まりを指す言葉であって、当事者どうしが交わす取決めではありません。三文字の頭文字が並ぶ問では、それぞれが何と何の間の取決めなのかを先に思い出すと混ざりません。
• ウ 提供するサービス内容に関して，サービスの提供者と利用者が合意した，客観的な品質基準の取決め：提供するサービスの内容について、提供する側と使う側が合意した品質の基準を表すのはSLAです。約束しているのはサービスの質のほうであって、秘密の情報をどう扱うかという話ではありません。
• エ プロジェクトにおいて実施する作業を細分化し，階層構造で整理したもの：プロジェクトで実施する作業を細かく分け、階層の形に整理したものはWBSです。やることを漏れなく並べるための道具であって、相手と交わす約束ごとを表すものではありません。