令和4年度 ITパスポート試験 公開問題 問5
NDAに関する記述として，最も適切なものはどれか。
解答・解説
正解: イ. 契約当事者がもつ営業秘密などを特定し，相手の秘密情報を管理する意思を合意する契約
NDA（Non-Disclosure Agreement：秘密保持契約）とは、取引などを行う当事者間で、相手方に開示する営業秘密や個人情報などを、第三者に開示・漏えいしないことを約束する契約のことです。したがって、選択肢イが正解となります。
各選択肢の解説
- ア：「企業などにおいて，情報システムへの脅威の監視や分析を行う専門組織」は、SOC（Security Operation Center）や CSIRT（Computer Security Incident Response Team）に関する記述です。
- イ：正解。NDAに関する記述です。
- ウ：「提供するサービス内容に関して，サービスの提供者と利用者が合意した，客観的な品質基準の取決め」は、SLA（Service Level Agreement：サービスレベル合意書）に関する記述です。
- エ：「プロジェクトにおいて実施する作業を細分化し，階層構造で整理したもの」は、WBS（Work Breakdown Structure）に関する記述です。