解説

ISMSの人的資源に関するセキュリティ管理策として適切でないものを選ぶ問題です。cは「自社の全従業員には情報セキュリティの適用を要求するが、業務を委託している他社には要求しない」としていますが、委託先にも同等のセキュリティ確保を求めるべきであり、適切でないため正解はcです。aの経歴確認、bの懲戒手続の明確化、dの退職後の責任の取決めは、いずれも適切な人的セキュリティ管理策です。

なぜ他の選択肢は違うのか

選択肢 ア

候補者の経歴確認を法令・規則・倫理に従って行うのは適切な管理策です。本問は適切でないものを問うており、これは該当しません。

選択肢 イ

情報セキュリティ違反者への正式な懲戒手続を定めて周知するのは適切な管理策です。適切でないものを問う本問には該当しません。

選択肢 エ

退職後も有効な責任・義務を定めて守らせるのは適切な管理策です。適切でないものを問う本問には該当しません。

解くときのポイント

委託先にも自社と同等のセキュリティを要求するのが原則。「委託先には要求しない」は不適切、と判断しましょう（設問は適切でないもの）。