▼令和2年秋期：【テクノロジ系】問84 ISMSの情報セキュリティリスク対応における、人的資源に関するセキュリティ管理策の記述として、適切でないものはどれか。
ア 雇用する候補者全員に対する経歴などの確認は、関連する法令、規制及び倫理に従って行う。
イ 情報セキュリティ違反を犯した従業員に対する正式な懲戒手続を定めて、周知する。
ウ 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが、業務を委託している他社には要求しないようにする。
エ 退職する従業員に対し、退職後も有効な情報セキュリティに関する責任事項及び義務を定めてその従業員に伝え、退職後もそれを守らせる。
▼上に出てきた用語の意味
【ISMS Information Security Management System】組織内での情報の取り扱いについて、機密性、完全性、可用性を一定の水準で確保するための仕組みのこと。（IT用語辞典 e-Words）
【情報セキュリティ information security】情報を詐取や改竄などから保護しつつ、必要に応じて利用可能な状態を維持すること。（IT用語辞典 e-Words）
正解ウ