令和4年度 ITパスポート 問5（ストラテジ）
出典：令和4年度 ITパスポート試験 公開問題 問5（独立行政法人情報処理推進機構（IPA））
NDAに関する記述として，最も適切なものはどれか。
- ア企業などにおいて，情報システムへの脅威の監視や分析を行う専門組織
- イ契約当事者がもつ営業秘密などを特定し，相手の秘密情報を管理する意思を合意する契約
- ウ提供するサービス内容に関して，サービスの提供者と利用者が合意した，客観的な品質基準の取決め
- エプロジェクトにおいて実施する作業を細分化し，階層構造で整理したもの
正解と解説を見る
正解：イ
【NDAとは】
NDA（Non-Disclosure Agreement、秘密保持契約）は、取引や共同開発などの中で相手に開示する営業秘密などの情報を特定し、その情報を目的以外に使ったり、第三者に漏らしたりしないように、適切に管理することを当事者の間で約束する契約です。例えば、システム開発を委託するときに、発注者の業務情報を受託者が漏らさないようにするために結びます。
【選択肢の検討】
ア：情報システムへの脅威の監視や分析を行う専門組織は、SOC（Security Operation Center）の説明です。
イ：営業秘密などを特定し、相手の秘密情報を管理する意思を合意する契約なので、NDAの説明です。
ウ：サービスの提供者と利用者が合意した品質基準の取決めは、SLA（Service Level Agreement、サービスレベル合意書）の説明です。
エ：作業を細分化し、階層構造で整理したものは、WBS（Work Breakdown Structure、作業分解構成図）の説明です。
よって、正解は選択肢イです。