ISMSの情報セキュリティリスク対応における，人的資源に関するセキュリティ管理策の記述として，適切でないものはどれか。
- 雇用する候補者全員に対する経歴などの確認は，関連する法令，規制及び倫理に従って行う。
- 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続を定めて，周知する。
- 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが，業務を委託している他社には要求しないようにする。
- 退職する従業員に対し，退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員に伝え，退職後もそれを守らせる。
解答
ウ
解説
- 雇用する候補者全員に対する経歴などの確認は，関連する法令，規制及び倫理に従って行う。
適切です。 - 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続を定めて，周知する。
適切です。 - 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが，業務を委託している他社には要求しないようにする。
必要に応じて業務委託先にも順守してもらう必要があるため、不適切です。 - 退職する従業員に対し，退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員に伝え，退職後もそれを守らせる。
適切です。
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ対策・情報セキュリティ実装技術 |
テキスト
