H26 秋期 SC 午前Ⅱ002

問1

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック

問1
解説

PKI を構成する OCSP を利用する目的はどれか。

ウOCSP（Online Certificate Status Protocol）は，ディジタル証明書の失効情報をリアルタイムで確認するためのプロトコルである。OCSP は CRL（証明書失効リスト）の代替

アイ

誤って破棄してしまった秘密鍵の再発行処理の進捗状況を問い合わせる。

として策定され，CRL をもたなくてもリアルタイムで失効情報を確認することが可能であ

ディジタル証明書から生成した鍵情報の交換が OCSP クライアントとレスポンダのる。RFC 2560 によって規定されている。

間で失敗した際，認証状態を確認する。
ウ

ディジタル証明書の失効情報を問い合わせる。

エ

有効期限の切れたディジタル証明書の更新処理の進捗状況を確認する。

問2
解説

エ
衝突発見困難性は，ハッシュ値が一致する二つのメッセージを探索するための計算量が大きいことによって，探索が困難となり解読されにくいことを意味する。ハッシュ問

2正解

完璧

直前
チェック

ハッシュ関数の性質の一つである衝突発見困難性に関する記述のうち，適切なものは値はあらかじめわかっていない状態から解析を行う。

どれか。

問3

ア

文 0.1 一般」には，「クラウド利用者の観点から JIS Q 27002（実践のための規範）の各管理

SHA-256 の衝突発見困難性を示す，ハッシュ値が一致する二つのメッセージの探索に要する最大の計算量は，256 の 2 乗である。

イ

SHA-256 の衝突発見困難性を示す，ハッシュ値の元のメッセージの探索に要する最大の計算量は，2 の 256 乗である。

ウ

よる，探索の困難性のことである。
ハッシュ値が一致する二つのメッセージの探索に要する計算量の大きさによる，探3

正解

完璧直前
チェック

経済産業省が公表した クラウドサービス利用のための情報セキュリティマネジメン
トガイドライン が策定された目的について述べたものはどれか。
アJIS Q 27002 の管理策を補完し，クラウドサービス利用者が情報セキュリティ対策を円滑に行えるようにする。

イ

クラウドサービス提供事業者に対して情報セキュリティ監査を実施する方法を利用者に提示する。

ウ

クラウドサービスの利用がもたらすセキュリティリスクをサービス提供事業者の視点で提示する。

エ

セキュリティリスクの懸念が少ないクラウドサービス提供事業者を利用者が選択できるような格付け基準を提供する。

策を考慮し，クラウドコンピューティングを利用する組織においてこの規格に基づいた情報セキュリティ対策が円滑に行われることを目的として，このガイドを作成した」と記載
イ，ウ，エ：このガイドラインは，組織がクラウドコンピューティングを全面的に利用する状態を想定して記載されているといえる。

索の困難性のことである。

問解 説 「クラウドサービス利用のための情報セキュリティマネジメントガイドライン 序されている。

ハッシュ値が与えられたときに，元のメッセージの探索に要する計算量の大きさに

エ

ア003

春
秋

H26 秋期 SC 午前Ⅱ004

問4

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック問4イ

解説

ディジタル証明書に関する記述のうち，適切なものはどれか。

ディジタル証明書は，ITU-T で公開鍵証明書の標準として X.509 が策定され，その X.509 v3 をもとにインターネット利用を目的とした公開鍵証明書を IETF で RFC としてア

S/MIME や TLS で利用するディジタル証明書の規格は，ITU - T X.400 で規定されて有者名，所有者の公開鍵等の情報が含まれており，認証局の秘密鍵で電子署名が付与されいる。
イ

ディジタル証明書は，SSL / TLS プロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。
ウ

認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。

エルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。

問

5標準化したものである。ディジタル証明書には，シリアル番号，発行者名，有効期間，所ている。
ア：S/MIME や TLS で利用するディジタル証明書の規格は，ITU-T の X.500 ディレクトリ
シリーズの X.509 で規定されている。
ウ：ディジタル証明書には，申請者の公開鍵に認証局の電子署名が付与されている。
エ：下位認証局の証明書は，ルート認証局の秘密鍵で電子署名されている。

問5正解

完璧

直前
チェック

FIPS 140-2 を説明したものはどれか。

解説

アFIPS 140-2：暗号モジュールに関するセキュリティ要件仕様を規定する米国連

邦標準規格。
イ： BS 7799-2 や国内規格の ISMS 認証基準 Ver.2.0 の後継として開発された国際規格および国内規格として，ISO 27001，JIS Q 27001 がある。
ウ：インターネットのための X.509 公開鍵基盤（PKI）に対する標準がある。

ア

暗号モジュールのセキュリティ要求事項

イ

情報セキュリティマネジメントシステムに関する認証基準

ウ

ディジタル証明書や証明書失効リストの標準仕様

エ無線 LAN セキュリティ技術

問6

正解

エ： IEEE 802.11 無線 LAN の国際規格のなかでは，セキュリティ技術として SSID（ServiceSet Identifier），MAC アドレスフィルタリング，WEP（Wired Equivalent Privacy），WPA2（Wi-Fi Protected Access 2）などがある。

完璧直前
チェック

CSIRT の説明として，適切なものはどれか。

問6
解説

ウ
CSIRT（Computer Security Incident Response Team：コンピュータ・セキュリティ・インシデント・レスポンス・チーム）は，セキュリティに関する様々な事象について活動を行う組織の総称である。企業の場合では，CSIRT を立ち上げることで，事象（インアIP アドレスの割当て方針の決定，DNS ルートサーバの運用監視，DNS 管理に関する調整などを世界規模で行う組織である。

イ

インターネットに関する技術文書を作成し，標準化のための検討を行う組織である。

ウ

企業・組織内や政府機関に設置され，コンピュータセキュリティインシデントに関する報告を受け取り，調査し，対応活動を行う組織の総称である。

エ

情報技術を利用し，宗教的又は政治的な目標を達成するという目的をもった人や組織の総称である。

シデント）の問合せ窓口の設置や，セキュリティ教育，技術情報の提供などを実施することでセキュリティ対応を継続的に高度に対応していくことが可能となる。

005春
秋

H26 秋期 SC 午前Ⅱ006

問7

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

基本評価基準，現状評価基準，環境評価基準の三つの基準で IT 製品のセキュリティ脆弱性の深刻さを評価するものはどれか。

ア

春

CVSS（Common Vulnerability Scoring System）：情報システムの脆弱性に対する汎用的な

秋

問7
解説

評価手法である。CVSS では，基本評価基準，現状評価基準，環境評価基準といった三

ア

CVSS

問

8

イ

ISMS

ウ PCI DSSエ

つの基準で脆弱性を評価する。

PMS

基本評価基準（Base Metrics）：情報システムのセキュリティの考え方である。機密性，完全性，可用性に対する影響を評価する。

正解

完璧直前
チェック調査する。
ISMS（Information Security Management System）：情報セキュリティマネジメントシステム。

ア

暗号技術の安全性，実装性及び利用実績の評価・検討を行う。

イ

情報セキュリティ政策に係る基本戦略の立案，官民における統一的，横断的な情報セキュリティ対策の推進に係る企画などを行う。

ウ

組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する。

エ

現状評価基準（Temporal Metrics）：脆弱性について現在の深刻度を調査する。
環境評価基準（Environmental Metrics）：製品利用者の利用環境も含めた脆弱性について

CRYPTREC の活動内容はどれか。

認証機関から貸与された暗号モジュール試験報告書作成支援ツールを用いて暗号モジュールの安全性についての評価試験を行う。

企業が情報を適切に管理し，機密情報を守るための仕組みである。計画（Plan），実行（Do），確認（Check），改善（Action）の各フェーズを繰り返しながら，セキュリティレベルを改善していく。
PCI DSS（Payment Card Industry Data Security Standard）：クレジット業界の世界的なセキュリティ基準である。
PMS（Personal information protection Management Systems）：日本語では個人情報保護マ
ネジメントシステムのことで，プライバシマーク（P マーク）の認証取得のために必要となる管理ルールである。

問9正解

完璧直前
チェック

DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。
ア

外部ネットワークからの再帰的な問合せに応答できるように，コンテンツサーバにキャッシュサーバを兼ねさせる。

イ

再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。

007

問8
解説

ア
CRYPTREC（CRYPtography Research and Evaluation Committees）は，電子政府推奨暗号の安全性を評価・監視し，暗号技術の適切な実装法・運用法を調査・検討するプロジェクトである。公募された暗号技術や，一般的に広く利用されている暗号技術を評価・検討し，安全性や実装性能がともに優れたものを選択する役割がある。

問9

イ

ウ

再帰的な問合せを行う際の送信元のポート番号を固定する。

解説

エ

再帰的な問合せを行う際のトランザクション ID を固定する。

索を行う際に，正しい IP アドレスを検索できないようにすること。攻撃者が不正な IP ア

DNS キャッシュポイズニングとは，URL といった DNS を利用した IP アドレス検

ドレスを返すよう DNS のキャッシュ（一定期間 IP アドレス情報を記憶している仕組み）を汚染させることである。そのため，汚染されたキャッシュ上の Web サーバにアクセスしようとすると本来とは異なるサーバに誘導される。
キャッシュを汚染されないようにするためには，再帰的な問合せを外部から行わないようにし，内部ネットワークからだけに応答するよう設定するのがよい。

H26 秋期 SC 午前Ⅱ008

問 10

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

標準化団体 OASIS が，Web サイト間で認証，属性及び認可の情報を安全に交換するために策定したフレームワークはどれか。

ア

春SAML（Security Assertion Markup Language）：標準化団体 OASIS によって策定された，

秋

問 10
解説

ID やパスワードなどの認証情報を安全に交換するための仕様。SAML を用いることで，

アSAML

イSOAPウエXKMS

XML Signature

問 11

完璧直前
チェック

暗号化や認証機能をもち，遠隔にあるコンピュータを操作する機能をもったものはどれか。
アIPsec

一度の認証で複数の Web サイトやサービスの利用が可能となるシングルサインオン（SSO：Single Sign-On）を実現できる。Web サイトが SAML に対応していれば，異なるドメインのサイトへ移動したときに，移動元のサイトと移動先のサイトが SAML プロト

正解

コルで通信し，自動的に認証情報を引き継ぐことができる。
SOAP（Simple Object Access Protocol）：SOAP による通信では，XML 文書にエンベロープと呼ばれる付帯情報がついたメッセージを HTTP などでやり取りする。
XKMS（XML Key Management Specification）：XML を利用して公開鍵基盤（PKI）の鍵情報

イ

L2TP

ウエRADIUSを効率よく管理するためのプロトコルである。

SSH

XML Signature：W3C（World Wide Web Consortium）によって勧告された規格。XML においてディジタル署名を利用するための規格である。

問 12

正解

完璧

DoS 攻撃の一つである Smurf 攻撃の特徴はどれか。
アICMP の応答パケットを大量に送り付ける。

イ

TCP 接続要求である SYN パケットを大量に送り付ける。

ウ

サイズが大きい UDP パケットを大量に送り付ける。

エ

サイズが大きい電子メールや大量の電子メールを送り付ける。

009

直前
チェック

問 11

エ

解説
IPsec（Security Architecture for the Internet Protocol）：IP パケットのデータ暗号化と改ざん検出を行うプロトコルである。
L2TP（Layer2 Tunneling Protocol）：仮想的にデータリンク層のトンネルを構築するプロトコルである。ダイヤルアップ接続によるインターネットを介したリモートアクセスにおいて利用される。
RADIUS（Remote Authentication Dial In User Service）：認証サーバがネットワーク上のサーバ認証とアカウントのサービスを提供するプロトコル。
SSH（Secure Shell）：リモートからホストのシェルを操作する際に，通信路を暗号化技術を用いて保護する仕組み。

問 12
解説

ア
Smurf 攻撃とはネットワークに大量のパケットを発生させてサービス不能状態を作り出す攻撃手法である。攻撃の手法は次の通り。
ICMP では ICMP Echo Request が送信されると Echo Replay が返信される。攻撃者は送信元を攻撃対象のサイトに偽造して，Echo Request をブロードキャストアドレス宛に送信する。Echo Reply がネットワークの全てのコンピュータから返信され，この大量のReply によりサービス不能となる。

H26 秋期 SC 午前Ⅱ010

問 13

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前
チェック

問 13
解説

サイドチャネル攻撃を説明したものはどれか。

アサイドチャネル攻撃は，暗号を解読するための攻撃手法の一つである。暗号化や復号の際に発生する電磁波，熱，演算処理時間など暗号を直接解読するのではなく，外部

ア

暗号化装置における暗号化処理時の消費電力などの測定や統計処理によって，当該

イ：選択平文攻撃の説明である。

装置内部の機密情報を推定する攻撃イ

攻撃者が任意に選択した平文とその平文に対応した暗号文から数学的手法を用いて暗号鍵を推測し，同じ暗号鍵を用いて作成された暗号文を解読する攻撃

ウからの観測といった二次的要素から解読を行う手法である。
ウ：ショルダーハッキングの説明である。
エ：ジャミングの説明である。

操作中の人の横から，入力操作の内容を観察することによって，ID とパスワード

問 14を盗み取る攻撃エ

無線 LAN のアクセスポイントを不正に設置し，チャネル間の干渉を発生させることによって，通信を妨害する攻撃

解説エ
ディジタルフォレンジックスは，パソコンやサーバなどのコンピュータ機器が犯罪や裁判での証拠となりえるときに，データを保全し賠償などに備えることや，内容を分析，鑑定するための手段や技術を指す。

問 14

正解

完璧

直前
チェック

ディジタルフォレンジックスを説明したものはどれか。
画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。

イ

コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。
ネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。

エ

犯罪に対する証拠となり得るデータを保全し，その後の訴訟などに備える。

問 15

正解

完璧

直前
チェック

スパムメールへの対策である DKIM（DomainKeys Identified Mail）の説明はどれか。
ア

送信側メールサーバでディジタル署名を電子メールのヘッダに付加して，受信側メールサーバで検証する。

イ

送信側メールサーバで利用者が認証されたとき，電子メールの送信が許可される。

ウ

電子メールのヘッダや配送経路の情報から得られる送信元情報を用いて，メール送信元の IP アドレスを検証する。

エネットワーク機器で，内部ネットワークから外部メールサーバの TCP ポート番号
25 への直接の通信を禁止する。

イ：擬似アタックテストの説明である。
ウ：ソーシャルエンジニアリングの説明である。

アウ

ア：電子透かしの説明である。

問 15
解説

ア
DKIM は，送信者が正当な団体であるかどうかを認証する送信者認証技術である。

メールを送信するときに自分がもっている秘密鍵でディジタル署名を行い，メールを受け取る受信側では送信情報を元に DNS を管理しているサーバに問い合わせて公開鍵を取得し，メールが正当であるかを検証する。

011

春秋

H26 秋期 SC 午前Ⅱ012

問 16平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

直前チェック

完璧

問 16
解説

認証にクライアント証明書を用いるプロトコルはどれか。

ウ
EAP（Extensible Authentication Protocol）は，PPP（Point to Point Protocol）用 の認証プロトコルであり，各種の拡張認証方式を利用することができる。無線 LAN では，

アイ

EAP-MD5

ウ

EAP-PEAPエ

EAP-TLS

EAP-TTLS

Ether（データリンク層）のユーザ認証の規格である IEEE 802.1x が採用されている。
ア：認証に ID とパスワードを用いる方式である。証明書は利用しない。
イ，エ：認証に証明書を用いるが，サーバ側でのみ証明書を用いる。

問 17

正解

完璧

直前チェック

ウ：認証にクライアント証明書を用いる方式である。

サンドボックスの仕組みについて述べたものはどれか。

問 17
ア

Web アプリケーションの脆弱性を悪用する攻撃に含まれる可能性が高い文字列を定義し，攻撃であると判定した場合には，その通信を遮断する。

イ

侵入者をおびき寄せるために本物そっくりのシステムを設置し，侵入者の挙動などを監視する。

ウ

解説

ウ
サンドボックスは，外部から受け取ったプログラムをシステム全体に影響が及ばないよう，リソースを制限して実行する動作環境である。
ア：WAF（Web Application Firewall）の説明である。
イ：ハニーポットの説明である。

プログラムの影響がシステム全体に及ばないように，プログラムが実行できる機能

エ：バインド機構の説明である。

やアクセスできるリソースを制限して動作させる。
エプログラムのソースコードで SQL 文の雛形の中に変数の場所を示す記号を置いた後，実際の値を割り当てる。

問 18
解説

エ
DNSSEC（DNS Security Extensions）は，DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を証明するセキュリティ拡張機能のことである。応答

問 18

正解

完璧

直前
チェック

DNSSEC に関する記述として，適切なものはどれか。

を送信する DNS サーバが秘密鍵を使って応答に署名し，受信する側が公開鍵で検証する。
秘密鍵で正しい署名を付けるので，署名の検証によって偽の応答を検知できる。そのため
DNS キャッシュポイズニングを防ぐことができる。

ア

DNS サーバへの DoS 攻撃を防止できる。

イ

IPsec による暗号化通信が前提となっている。

ウ

代表的な DNS サーバの実装である BIND の代替として使用する。

エディジタル署名によって DNS 応答の正当性を確認できる。

問 19

エ

解説
CHAP（Challenge Handshake Authentication Protocol）：PPP（Point to Point Protocol）接続において利用者認証に用いられるプロトコル。
PAP（Password Authentication Protocol）：PPP によるダイヤルアップ接続の際に利用され

問 19

正解

完璧直前
チェック

リモートアクセス環境において，認証情報やアカウンティング情報をやり取りするプロトコルはどれか。
ア

CHAP

イ

るユーザ認証のためのプロトコル。
PPTP（Point to Point Tunneling Protocol）：2 台のコンピュータ間で情報を暗号化して送受信するためのプロトコル。
RADIUS（Remote Authentication Dial In User Service）：アクセスサーバと認証サーバ間でPAPウPPTPエRADIUS

アカウンティング情報によって通信を可能とする認証プロトコル。クライアントが認証を求める際に，認証を必要とするサーバ（アクセスサーバ）と認証機能を分離し，アカウンティング情報の一元管理，アクセスログの記録が可能となる。

013

春秋

H26 秋期 SC 午前Ⅱ

014

問 20

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧直前チェック

インターネット標準 RFC 5322（旧 RFC 822）に準拠した電子メールにおいて，ヘッダ

問 20
解説

エRFC 5322（Request For Comments 5322）は，インターネットメッセージフォーマット（Internet Message Format）の，コンピュータユーザ間で送信される電子メールのと本体を区別する方法はどれか。

文法使用を定めたものである。

ア<header> と </header> で囲まれた部分をヘッダ，<body> と </body> で囲まれた部分

電子メールのヘッダと本文の区切りは，最初に現れる空行の前後でヘッダと本文を分ける仕様となっている。

を本体とする。
イ

1 個のピリオドだけから成る行の前後でヘッダと本体を分ける。

ウ

Subject フィールドがヘッダの最後であり，それ以降を本体とする。

問 21

エ

最初に現れる空行の前後でヘッダと本体を分ける。

解説

イ
デットロックとは，各トランザクションの占有している（ロックしている）状態と，開放（アンロック）を待つ状態が同時に発生し，処理が停止してしまうことである。

問 21

正解

完璧

直前
チェック

ア，ウ，エ：ロック状態と，開放待ちが同時に発生していないため，デットロックではない。
イ：A，B，C がお互いにロックと，アンロック状態となるためデットロック状態といえる。

トランザクション A 〜 D に関する待ちグラフのうち，デッドロックが発生しているものはどれか。ここで，待ちグラフの矢印は，X → Y のとき，トランザクション X はト
ランザクション Y がロックしている資源のアンロックを待っていることを表す。
ア

解説エ
ボトムアップテストは，モジュールの下位から上位へと順次結合してテストしていく方法である。テストにおいて，上位モジュールの代わりのドライバが必要となる。

イA

問 22

A

トップダウンテストは，逆に上位から下位モジュールへと順次結合してテストしていく方法である。テストにおいて，下位モジュールの代わりとなるスタブが必要となる。

B

ウ

CDエA

B

問 22

BCDCDCDア，イ：ドライバに関する記述である。
ウ：スタブに関する記述である。

AB

正解

完璧

直前
チェック

テストで使用されるスタブ又はドライバの説明のうち，適切なものはどれか。
ア

スタブは，テスト対象モジュールからの戻り値を表示・印刷する。

イ

スタブは，テスト対象モジュールを呼び出すモジュールである。

ウ

ドライバは，テスト対象モジュールから呼び出されるモジュールである。

エドライバは，引数を渡してテスト対象モジュールを呼び出す。

015

春秋

H26 秋期 SC 午前Ⅱ

016

問 23

平成 26 年度 秋期 情報セキュリティスペシャリスト 午前Ⅱ

正解

完璧

直前
チェック

コンテンツの不正な複製を防止する方式の一つである DTCP - IP の説明として，適切

問 23
解説

イ
DTCP-IP（Digital Transmission Content Protection over Internet Protocol）は，著作権保護されたディジタル映像を家庭内 LAN などの IP ネットワークで送信するためのプなものはどれか。

ロトコルである。

ア

BS デジタル放送や地上デジタル放送に採用され，コピーワンスの番組を録画するときに使われる方式

イ

DLNA とともに用いられ，接続する機器間で相互認証し，コンテンツ保護が行えると認識して初めて録画再生を可能にする方式

ウ

DVD に採用され，映像コンテンツを暗号化して，複製できないエリアにその暗号化鍵を記録する方式

エHDMI 端子が搭載されたディジタル AV 機器に採用され，HDMI 端子から表示機器にディジタル信号を送るときに受信する経路を暗号化する方式

DLNA（Digital Living Network Alliance）は，DVD レコーダといった AV 家電や，パソコン，モバイル機器を各種メーカが販売する機器の相互接続性を確立するためのガイドラインとなる。
ア：CPRM（Content Protection for Recordable Media）の説明である。
ウ：CPPM（Content Protection for Prerecorded Media）の説明である。
エ：HDCP（High-bandwidth Digital Content Protection system）の説明である。

問 24
解説

問 24

正解

完璧直前
チェック

ウ
JIS Q 20000 は，IT サービスマネジメントに関する国際規格である。ITIL と同意語となるプロセスによって定義されている。インシデントとは，正常に稼動しているサービスを阻害するイベントや，状態をいう。
ア，イ，エ：依頼，問合せ，要求は，サービスを阻害する要因ではないため，インシデン

JIS Q 20000-1 で定義されるインシデントに該当するものはどれか。

トではない。
ウ：システムの可用性に影響がある状態といえるため，インシデントとなる。

ア

IT サービスの新人向け教育の依頼

イ

IT サービスやシステムの機能，使い方に対する問合せ

ウアプリケーションの応答の大幅な遅延

エ新設営業所への IT サービス提供要求

問 25
解説

ア
情報セキュリティ管理基準：経済産業省が策定する。組織体が効率的な情報セキュリティマネジメント体制を構築し，適切なコントロールを整備，運用するための実践規

問 25

正解

完璧直前
チェック

情報セキュリティに関する従業員の責任について， 情報セキュリティ管理基準 に基づいて監査を行った。指摘事項に該当するものはどれか。
ア

雇用の終了をもって守秘責任が解消されることが，雇用契約に定められている。

イ

定められた勤務時間以外においても守秘責任を負うことが，雇用契約に定められている。
ウ

定められた守秘責任を果たさなかった場合，相応の措置がとられることが，雇用契約に定められている。
エ

定められた内容の守秘義務契約書に署名することが，雇用契約に定められている。

範である。
ア：守秘義務は，雇用の終了（退職）後も必要である。退職後に秘密事項を外部に発信しないよう契約で明確にする必要がある。
イ，ウ，エ：雇用契約の記載内容として正しいといえる。

017

春秋