正答3
解説
正解は3です。
ISMS（情報セキュリティマネジメントシステム）の人的資源に関するセキュリティ管理策として、適切でないものを選ぶ問題です。
この問題は適切でないものを選ぶので、○ が答え（適切でない記述）です。
人的資源のセキュリティは、雇用前・雇用期間中・雇用の終了や変更の各段階で管理策を定めています。
【選択肢別解説】
1：× この記述は適切な管理策です。
雇用する候補者の経歴などの確認は、関連する法令、規制及び倫理に従って行うことが求められています。
2：× この記述は適切な管理策です。
情報セキュリティ違反を犯した従業員に対する正式な懲戒手続を定め、周知することが求められています。
3：○ この記述は適切ではありません。
方針や手順に従った情報セキュリティの適用は、自社の従業員だけでなく、業務を委託している他社などの契約相手にも要求する必要があります。
4：× この記述は適切な管理策です。
退職後も有効な守秘義務などの責任を定めて伝え、退職後も守らせることが求められています。
【ポイント】
人的資源のセキュリティでは、雇用前は経歴の確認、雇用中は教育と懲戒手続、雇用の終了後は守秘義務の継続が要点です。
委託先など外部の関係者にも同じ水準のセキュリティを求める点がよく問われます。