分野 E｜セキュリティ・倫理
民法と契約（請負契約・準委任契約・守秘契約NDA・ライセンス契約）
今の制度の過去問（3回分）では、請負契約の注文者と請負業者の権利と義務が、1問出ています。
シラバス案 Ver.0.1（2026年8月31日公表）の『7-28-4 取引関連法規』
最終更新
よく出る形
- 請負契約（仕事の完成を約束する契約）の注文者と請負業者の権利と義務を選ぶ（3回分で1問）
- 問われるとしたら：事例で、準委任契約（事務の処理を任せる契約）か請負契約かを選ぶ形
- 問われるとしたら：契約が成立する時と、売買契約の中身を選ぶ形
- 問われるとしたら：守秘契約（NDA、秘密を守る約束）や使用許諾契約を、説明から選ぶ形
- 問われるとしたら：使用許諾の範囲と NDA の a〜c の組合せの形
覚えること
- 契約の成立：申込みに承諾をしたときに成立し、法令に特別の定めがなければ書面は要らない
- 売買契約：売主が財産権を移し、買主が代金を支払うことを約束して成立する契約
- 請負契約：請負人が仕事の完成を約束し、注文者がその結果に報酬を支払う契約
- 請負の報酬：仕事の目的物の引渡しと同時に支払う（引渡しを要しない仕事を除く）
- 請負の解除：仕事の完成前は、注文者が損害を賠償すれば、いつでも解除できる
- 請負の下請負：民法の請負の規定に、注文者の承諾を求める定めはない
- 請負の契約不適合：目的物が契約の内容に合わないとき、注文者は修補などの追完や報酬の減額を請求できる
- 請負の通知期限：種類・品質の不適合を知った時から1年以内に通知する（請負人が知っていた場合などを除く）
- 準委任契約：法律行為でない事務（調査や運用など）の処理を任せる契約
- 準委任の義務：受任者は、善良な管理者の注意（善管注意義務）で事務を処理する
- 労働者派遣：派遣元が雇用する労働者を、派遣先が指揮命令して働かせる
- 【表1】請負・準委任・労働者派遣のちがい（約束の中身、指揮命令をする人、雇用主）
- 外部委託契約：業務を外部の事業者に任せる契約で、請負契約か準委任契約の形で結ぶ
- 守秘契約（NDA）：知りえた秘密を守ることを約束する契約。使ってよい目的は契約で決める
- ソフトウェア使用許諾契約（ライセンス契約）：権利者が利用を許諾する契約
- 使用許諾の範囲：許諾された台数や期間などの範囲を超えて使うと、契約違反になる
- ボリュームライセンス契約：同じソフトウェアを、多くの台数や利用者向けにまとめて許諾する契約
- 参考：今のシラバスの契約類型にある「雇用契約」は、案では労働者派遣法の用語例に入っている
ひっかけ
- 請負は結果の完成を約束し、準委任は完成でなく、事務の処理を約束する
- 請負の形でも、発注者が労働者に直接指揮命令すると、派遣と判断される（偽装請負）
- 使用許諾は利用を認める契約で、著作権を譲る契約ではない
| 請負 | 準委任 | 労働者派遣 | |
|---|---|---|---|
| 約束の中身 | 仕事の完成と引渡し | 事務の処理 | 労働者を派遣先で働かせること |
| 責任 | 完成した結果 | 善管注意義務を尽くした処理 | 派遣元は雇用主の責任、派遣先は指揮命令に伴う責任 |
| 指揮命令をする人 | 請負人（注文者は労働者に指揮命令しない） | 受任者 | 派遣先 |
| 労働者の雇用主 | 請負人 | 受任者 | 派遣元 |
想定問題
4問（四肢択一）。選ぶと、その場で正解と解説が開きます。
A 社が B 社と結ぶ契約として、最も適切なものはどれか。
A 社は、新サービスの検討のために、市場の調査と助言を B 社に3か月間任せたい。成果物の内容はあらかじめ決められず、B 社に仕事の完成までは求めない。A 社は、B 社の従業員に直接の指示をしない。
正解：ウ 準委任契約を結ぶ。
ポイント
仕事の完成を求めずに調査と助言を任せるとき、どの契約が合うかを問う問題です。
考え方と解き方
契約の種類は、仕事の完成を約束するか、事務の処理を任せるかで分かれます。調査も「仕事を任せる」ので請負、と考えて選ぶと誤ります。
- A 社が B 社に任せたいのは、完成を求めない調査と助言という、事務の処理です。
- 事務の処理を任せる契約は準委任契約で、受任者は善良な管理者の注意をもって事務を処理します。
- したがって、最も適切なのは ウ です。
ほかの選択肢
- ア 請負契約は、仕事の完成と引渡しを約束する契約です。事例では完成を求めないので、合いません。
- イ 労働者派遣では、派遣先が労働者に指揮命令をします。事例では A 社が直接の指示をしないので、合いません。
- エ 売買契約は、財産権を移す契約です。事例は事務を任せたいので、成果を買い取る契約には当たりません。
覚えておくこと
- 準委任契約：法律行為でない事務（調査や運用など）の処理を任せる契約
- 準委任の義務：受任者は、善良な管理者の注意（善管注意義務）で事務を処理する
- 労働者派遣：派遣元が雇用する労働者を、派遣先が指揮命令して働かせる
（テーマ・覚えること）
A 社と B 社の売買契約が成立する時として、最も適切なものはどれか。
A 社の担当者は、B 社の担当者に電話で、B 社が販売するパッケージソフトウェアを代金と引き換えに売ってほしいと申し込んだ。B 社の担当者は、その場で承諾した。契約書は、まだ作っていない。
正解：イ B 社の担当者が、A 社の申込みに承諾した時に、成立する。
ポイント
売買契約が成立するのは、どの時点かを問う問題です。
考え方と解き方
契約が成立する時と、契約を実行する時は別です。代金の支払いや引渡しが済んでから成立する、と考えると誤ります。
- 売買契約は、売主が財産権を移すことを約束し、買主が代金を支払うことを約束して成立します。
- A 社の申込みに B 社が承諾をした時に、双方の約束がそろうので、その時に成立します。
- したがって、最も適切なのは イ です。
ほかの選択肢
- ア 契約書の作成や署名、押印は、法令に特別の定めがなければ、成立の条件ではありません。
- ウ 代金の支払いは、成立した契約を実行することで、成立の条件ではありません。
- エ 引渡しも、成立した契約を実行することで、成立の条件ではありません。
覚えておくこと
- 契約の成立：申込みに承諾をしたときに成立し、法令に特別の定めがなければ書面は要らない
- 売買契約：売主が財産権を移し、買主が代金を支払うことを約束して成立する契約
（テーマ・覚えること）
A 社が結んだ契約に関する記述として、適切なものだけを全て挙げたものはどれか。
A 社は、B 社が開発した業務ソフトウェアについて、20台分の使用許諾契約を結んだ。また、導入の検討のためだけに資料を使うことを約束する守秘契約（NDA）を結び、B 社の技術資料の開示を受けた。
- a 契約で許諾された20台を超えて、追加の契約なしに、21台目以降の PC でも使える。
- b 使用許諾を受けたので、A 社は、このソフトウェアの著作権を譲り受けたことになる。
- c 開示された技術資料を、導入の検討以外のために使うことは、契約に反する。
正解：エ c
ポイント
使用許諾契約の範囲、著作権の扱い、NDA の目的外使用を、a〜c で判定する問題です。
考え方と解き方
使用許諾契約は使ってよい範囲が、NDA は使ってよい目的が、それぞれ契約で決まります。使用許諾を「買い取り」のように考えると、b を適切とする誤りになります。
- a は不適切です。許諾された20台の範囲を超える使い方は、追加の契約がなければ、契約違反になります。
- b は不適切です。使用許諾は利用を認める契約で、著作権が移るわけではありません。
- c は適切です。NDA で使ってよい目的が導入の検討に限られているので、それ以外に使うと契約に反します。
- したがって、適切なのは c だけで、エ です。
ほかの選択肢
- ア 不適切な a、b を挙げていて、適切な c を挙げていません。
- イ 不適切な a、b も挙げています。
- ウ 不適切な b も挙げています。
覚えておくこと
- ソフトウェア使用許諾契約（ライセンス契約）：権利者が利用を許諾する契約
- 使用許諾の範囲：許諾された台数や期間などの範囲を超えて使うと、契約違反になる
- 守秘契約（NDA）：知りえた秘密を守ることを約束する契約。使ってよい目的は契約で決める
（テーマ・覚えること）
守秘契約（NDA）に該当するものはどれか。
正解：ア 取引で知った秘密を、決めた目的以外に使わず、漏らさないと約束する契約
ポイント
守秘契約（NDA）がどんな約束の契約かを、ほかの契約と区別して問う問題です。
考え方と解き方
4つとも「〜を約束する契約」の形で書かれています。約束の中身を読み取り、契約の名前と結びつけます。仕事や事務を任せる契約と取りちがえやすい所です。
- 守秘契約（NDA）は、知りえた秘密を守ることを約束する契約で、使ってよい目的は契約で決めます。
- したがって、該当するのは ア です。
ほかの選択肢
- イ ソフトウェア使用許諾契約（ライセンス契約）の説明です。
- ウ 請負契約の説明です。
- エ 競業をしないことを約束する契約の説明です。秘密を守る約束ではありません。
覚えておくこと
- 守秘契約（NDA）：知りえた秘密を守ることを約束する契約。使ってよい目的は契約で決める
- ソフトウェア使用許諾契約（ライセンス契約）：権利者が利用を許諾する契約
（テーマ・覚えること）
このテーマの過去問
過去問を解く（1問）同じ分野のテーマ（セキュリティ・倫理）
- 情報セキュリティの脅威（なりすまし・ソーシャルエンジニアリング・シャドーIT）今の制度の過去問（3回分）では、脅威と脆弱性の用語、IoT 機器の脅威と対策、ダークウェブが、合わせて5問出ています。
- マルウェアの種類（ランサムウェア・トロイの木馬・スパイウェア）今の制度の過去問（3回分）では、ランサムウェアの説明が1問出ています。
- SQLインジェクション・XSS・DoS攻撃・パスワードリスト攻撃今の制度の過去問（3回分）では、バッファオーバーフローへの対策と、ゼロデイ攻撃・DDoS 攻撃・ブルートフォース攻撃の区別が、合わせて2問出ています。
- フィッシング・標的型攻撃・中間者攻撃とAIを悪用した攻撃今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）今の制度の過去問（3回分）では、3要素の区別、ゼロトラスト、ISMS の最初の手順、経営者の役割、インシデントの管理が、合わせて7問出ています。
- リスクアセスメント（情報資産台帳・リスク分析・リスク評価）今の制度の過去問（3回分）では、ISMS の活動としての、情報資産の洗い出しとリスクの特定・分析・評価が、1問出ています。
- リスク対応（リスク回避・移転・分散・保有）今の制度の過去問（3回分）では、リスク共有の例と、リスク対応の分類の記述が、合わせて2問出ています。
- 情報セキュリティポリシー・CSIRT・ISMAP・各種ガイドライン今の制度の過去問（3回分）では、情報セキュリティ方針の記述、ポリシーを作る作業の順番、CSIRT の活動の例が、合わせて3問出ています。
- マルウェア対策とランサムウェア対策（パターンマッチング・バックアップ）今の制度の過去問（3回分）では、ランサムウェア対策のバックアップが2問、マルウェア感染を防ぐ対策が1問、合わせて3問出ています。
- 暗号（共通鍵暗号・公開鍵暗号・ハッシュ関数）今の制度の過去問（3回分）では、共通鍵暗号方式と公開鍵暗号方式が2問、ハッシュ関数が1問、ブロックチェーンの適用例が1問、合わせて4問出ています。
- デジタル証明書・デジタル署名・PKI今の制度の過去問（3回分）では、PKI と認証局、CRL、デジタル署名、リスクベース認証が、合わせて5問出ています。
- 利用者認証（多要素認証・パスキー・ワンタイムパスワード）今の制度の過去問（3回分）では、利用者認証の用語の説明を選ぶ問題が1問、所有を使った認証の例を選ぶ問題が1問、合わせて2問出ています。
- 生体認証（顔認証・静脈認証・本人拒否率FRR・他人受入率FAR）今の制度の過去問（3回分）では、生体認証の例を選ぶ問題が1問、他人受入率と本人拒否率の関係を選ぶ問題が2問、合わせて3問出ています。
- 脆弱性対策とセキュリティ製品（ファイアウォール・WAF・IDS・IPS・EDR）今の制度の過去問（3回分）では、WAF と IDS の説明が、合わせて2問出ています。
- 情報モラルとネチケット（メール誤送信・BCC・デジタルタトゥー）今の制度の過去問（3回分）では、電子メールの宛先欄（Cc と Bcc）に関する問題が、合わせて2問出ています。
- フェイクニュースとデータの不正（ねつ造・盗用・エコーチェンバー）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- AI倫理とAIのリスク（ハルシネーション・説明可能なAI・生成AIの利用上の注意）今の制度の過去問（3回分）では、ハルシネーションと、AI を使うときの留意点が、合わせて2問出ています。
- 著作権・特許法・商標法・不正競争防止法（営業秘密）今の制度の過去問（3回分）では、著作権、産業財産権、不正競争防止法（限定提供データ）が、合わせて6問出ています。
- 労働基準法・労働契約法・36協定（労働時間と働き方）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- 労働者派遣法・偽装請負・パワハラ防止法・公益通報者保護法今の制度の過去問（3回分）では、労働者派遣と偽装請負が、合わせて2問出ています。
- 特定商取引法・景品表示法・資金決済法（取引関連法規）今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- AI基本法・デジタル社会形成基本法・リサイクル法（デジタル・環境関連法規）今の制度の過去問（3回分）では、官民データ活用推進基本法で、官民データを所有する組織を問う問題が、1問出ています。
- 個人情報保護法（個人データ・要配慮個人情報・匿名加工情報）今の制度の過去問（3回分）では、匿名加工情報の説明を選ぶ問題が、1問出ています。
- マイナンバー法・GDPR・忘れられる権利今の制度の過去問（3回分）には出ていませんが、新しいシラバス案（Ver.0.1）にある項目です。問われるとしたらの形でまとめています。
- オプトイン・オプトアウト・第三者提供・データマスキング（同意の取得）今の制度の過去問（3回分）では、個人データの提供で本人の同意が要らない場合が、1問出ています。
- 不正アクセス禁止法（アクセス制御機能・不正アクセス行為）今の制度の過去問（3回分）では、不正アクセス禁止法で規制される行為を選ぶ問題が、1問出ています。
- ウイルス作成罪・サイバーセキュリティ基本法・特定電子メール法今の制度の過去問（3回分）では、サイバーセキュリティ基本法が2問、特定電子メール法が1問、合わせて3問出ています。