退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン(第4版)”に照らして、適切なものはどれか。

選択肢

• ア在職中に知り得た重要情報を退職後に公開しないように、退職予定者に提出させる秘密保持誓約書には、秘密保持の対象を明示せず、重要情報を客観的に特定できないようにしておく。
• イ退職後、同業他社に転職して重要情報を漏らすということがないように、職業選択の自由を行使しないことを明記した上で、具体的な範囲を設定しない包括的な競業避止義務契約を入社時に締結する。
• ウ退職者による重要情報の持出しなどの不正行為を調査できるように、従業員に付与した利用者IDや権限は退職後も有効にしておく。
• エ退職間際に重要情報の不正な持出しが行われやすいので、退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。

正解と解説

正解：エ 退職間際に重要情報の不正な持出しが行われやすいので、退職予定者に対する重要情報へのアクセスや媒体の持出しの監視を強化する。

内部不正は退職間際に集中しやすいため、退職予定者に対しては重要情報へのアクセス記録や媒体の持出しの監視を強化することが有効である。あわせて、秘密保持の対象を具体的に特定した誓約書を取り交わし、退職時には利用者IDと権限を速やかに停止することが基本となる。

選択肢ごとの解説

• ア秘密保持の対象を特定しない誓約書は実効性を欠く。対象を明確に特定しておく必要がある。
• イ職業選択の自由を制限する競業避止義務は、対象範囲や期間を合理的に限定しなければ有効性が認められにくい。
• ウ退職者のIDや権限を残すことは不正アクセスの温床となるため、退職時に速やかに削除・停止する。
• エ正しい。不正が起きやすい退職間際に、アクセスや媒体持出しの監視を強化するのは適切な対策である。

同じ分野の他の問題

• 情報セキュリティ違反を犯した従業員に対する懲戒手続を規定した就業規則を含む社内規程の内容について、情報セキュリティ管理基…2025年度 公開問題 科目A・B 問8
• A社は従業員200名の通信販売業者である。一般消費者向けに生活雑貨、ギフト商品などの販売を手掛けている。取扱商品の一つで…2022年度 公開問題 科目A・B 問59
• 退職する従業員による不正を防ぐための対策のうち、IPA“組織における内部不正防止ガイドライン（第5版）”に照らして、適切…2022年度 公開問題 科目A・B 問2
• 退職する従業員による不正を防ぐための対策のうち，IPA“組織における内部不正防止ガイドライン（第4版）”に照らして，適切…2018年度 春期 午前 問4
• システム管理者に対する施策のうち、IPA“組織における内部不正防止ガイドライン”に照らして、内部不正防止の観点から適切な…2016年度 秋期 午前 問11