令和4年度 ITパスポート 問5 解説
NDAに関する記述として，最も適切なものはどれか。
- ア企業などにおいて，情報システムへの脅威の監視や分析を行う専門組織
- イ契約当事者がもつ営業秘密などを特定し，相手の秘密情報を管理する意思を合意する契約
- ウ提供するサービス内容に関して，サービスの提供者と利用者が合意した，客観的な品質基準の取決め
- エプロジェクトにおいて実施する作業を細分化し，階層構造で整理したもの
答えを見る
正解 イ契約当事者がもつ営業秘密などを特定し，相手の秘密情報を管理する意思を合意する契約
要点NDAは営業秘密などを守ることを約束する秘密保持契約
解説
NDA（Non-Disclosure Agreement）は秘密保持契約のことで、取引などで開示する営業秘密などを特定し、相手の秘密情報を管理し漏らさないことを合意する契約です。
- ア：情報システムへの脅威を監視・分析する専門組織はSOC（Security Operation Center）なので誤り。
- ウ：サービスの提供者と利用者が合意する品質基準の取決めはSLA（Service Level Agreement）なので誤り。
- エ：プロジェクトの作業を細分化し階層構造で整理したものはWBSなので誤り。