平成28年度春期 応用情報技術者試験 午前 問38

正解：エ

AI解説

正解はエ。重要情報の取扱いを委託する場合、委託元には委託先の監督責任がある。安全管理のために必要な事項(秘密保持、再委託の制限、事故時の報告、監査への協力など)を契約前に確認し、契約書に明記して取り交わすことが情報セキュリティ管理の基本である。 ア: 再委託は委託元の管理が及びにくくなる重大なリスクであり、委託先の判断任せ・事前報告不要は不適切。事前承認制などの統制が必要である。 イ: セキュリティ対策が確認できない委託先には期間の長短にかかわらず重要情報を委託すべきではない。短期間なら許されるという考えは誤り。 ウ: 委託先の対策の評価は契約開始前に行わなければ意味がない。契約終了時の評価だけでは委託期間中のリスクを放置することになる。 エ: 安全管理に必要な事項を事前確認し契約書に盛り込むのは、委託時のセキュリティ管理として適切であり正しい。 💡 委託管理は『事前に確認・契約に明記・実施中も監督』が三原則。『委託先任せ』『事後評価』『条件付きで容認』という表現の選択肢は誤りのシグナルである。