ITパスポート試験 / 令和4年度 ITパスポート試験 公開問題 / 問5
certification-simodake-work

令和4年度 ITパスポート試験 公開問題 問5 解説 NDA(秘密保持契約)

NDA に関する記述として,最も適切なものはどれか。

  1. ア 企業などにおいて,情報システムへの脅威の監視や分析を行う専門組織
  2. イ 契約当事者がもつ営業秘密などを特定し,相手の秘密情報を管理する意思を合意する契約 ✓ 正答
  3. ウ 提供するサービス内容に関して,サービスの提供者と利用者が合意した,客観的な品質基準の取決め
  4. エ プロジェクトにおいて実施する作業を細分化し,階層構造で整理したもの

解説

NDA(秘密保持契約)というキーワードを見た瞬間に「秘密」「漏洩防止」という単語と結びつけるのが最短の解き方です。選択肢の中に「秘密情報を管理する」「漏らさない」といったニュアンスが含まれているものを選べば正解にたどり着けます。

NDAとはNon-Disclosure Agreementの略で、日本語では秘密保持契約と呼ばれます。業務提携や共同開発、あるいは採用面接などで、相手側に自社の重要な技術情報や顧客情報を開示しなければならない場面があります。その際、相手がその情報を外部に漏らしたり、勝手に利用したりしないように、法的拘束力のある契約を結ぶのがNDAです。

ITパスポート試験では、似たような英略語が選択肢に並ぶことが多いため、それぞれの役割を正しく区別することが重要です。

アの選択肢にあるSOC(Security Operation Center)は、企業内のネットワークやサーバーを24時間体制で監視し、サイバー攻撃の予兆や脅威を検知・分析する専門組織のことです。NDAとは全く役割が異なります。

ウのSLA(Service Level Agreement)は、サービス提供者(ベンダー)と利用者との間で、サービスの品質(稼働率や障害時の対応時間など)に関して結ぶ合意のことです。ITサービスの品質保証に関する契約であるため、これも秘密保持とは別の概念です。

エのWBS(Work Breakdown Structure)は、プロジェクト全体をタスクレベルまで細分化し、階層構造にまとめた作業分解構成図です。プロジェクト管理の手法の一つであり、契約に関連する用語ではありません。

試験では、今回のようにNDA、SLA、SOC、WBSといった用語が混ぜられた選択肢がよく出題されます。それぞれの用語が「契約の種類なのか」「組織のことなのか」「図表や計画のことなのか」という分類を意識しておくと、誤った選択肢を素早く除外できるようになります。特にNDAは「秘密を守る」という役割が非常に明確ですので、他の用語と混同しないように整理しておきましょう。

  • ITパスポート試験ドットコム:NDA(秘密保持契約)とは

学習の記録にははてなブックマーク!

気づいたこと・覚えたことをコメントにメモしよう