平成26年度秋期 応用情報技術者試験 午前 問59
外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。
- ア 開発したソフトウェアの瑕疵担保責任条項
- イ 外部委託先のサービスを評価するためのSLA条項
- ウ 責任の所在を明確にするためのソフトウェア開発の再委託禁止条項
- エ ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項
解答・解説を見る
正解:エ
AI解説
エスクロウ(escrow)条項とは、ソフトウェアのソースコードや設計書などを信頼できる第三者機関に預託し、開発元の経営破綻など所定の事由が発生した場合に委託元(利用者)がそれらを入手できるようにする契約条項である。これによりベンダ消滅後もメンテナンスを継続できる。 ア: 瑕疵担保責任条項は納品物の欠陥に対する修補・賠償の責任を定めるもので、経営破綻後のメンテナンス継続は保証できない。 イ: SLA条項はサービス水準の合意であり、委託先が消滅すればサービス自体が受けられなくなるため対策にならない。 ウ: 再委託禁止条項は責任の所在を明確にするためのものであり、委託先自身の経営破綻には対応できない。 エ: 正しい。ソースコード等を第三者に預託するエスクロウ条項により、委託先の破綻時にも資産を入手してメンテナンスを継続できる。 💡 エスクロウ=「第三者預託」。ベンダロックインや倒産リスクへの備えとして「破綻したらソースコードを受け取れる仕組み」と覚える。決済代金を第三者が預かるエスクローサービスと同じ発想である。
出典:平成26年度 秋期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。