平成26年度秋期 応用情報技術者試験 午前 問59

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。

  1.  開発したソフトウェアの瑕疵担保責任条項
  2.  外部委託先のサービスを評価するためのSLA条項
  3.  責任の所在を明確にするためのソフトウェア開発の再委託禁止条項
  4.  ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
解答・解説を見る

正解:エ

AI解説

エスクロウ(escrow)条項とは、ソフトウェアのソースコードや設計書などを信頼できる第三者機関に預託し、開発元の経営破綻など所定の事由が発生した場合に委託元(利用者)がそれらを入手できるようにする契約条項である。これによりベンダ消滅後もメンテナンスを継続できる。 ア: 瑕疵担保責任条項は納品物の欠陥に対する修補・賠償の責任を定めるもので、経営破綻後のメンテナンス継続は保証できない。 イ: SLA条項はサービス水準の合意であり、委託先が消滅すればサービス自体が受けられなくなるため対策にならない。 ウ: 再委託禁止条項は責任の所在を明確にするためのものであり、委託先自身の経営破綻には対応できない。 エ: 正しい。ソースコード等を第三者に預託するエスクロウ条項により、委託先の破綻時にも資産を入手してメンテナンスを継続できる。 💡 エスクロウ=「第三者預託」。ベンダロックインや倒産リスクへの備えとして「破綻したらソースコードを受け取れる仕組み」と覚える。決済代金を第三者が預かるエスクローサービスと同じ発想である。

出典:平成26年度 秋期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問