修了試験 2020-01-26実施分 基本情報技術者試験 問58

解説

正解は1です。 外部委託管理の監査で、委託側が確認すべきことや監査の進め方として最も適切なものを選ぶ問題です。 【選択肢別解説】 1：○ 委託側の事務所で受託側要員がシステムを使う場合、アクセス管理は委託側の情報資産を守るために重要です。 委託側が監査できることを契約で定めておくのは適切です。 2：× 請負契約では、受託側要員への指揮命令は受託側が行います。 委託側責任者が指揮命令していれば偽装請負に当たり、監査ではそれを問題として指摘すべきです。 3：× 外部委託で開発したシステムでも、品質に対する最終的な責任は委託側にあります。 委託側も品質管理の状況を監査する必要があります。 4：× 監査は、管理が適切かを評価して改善を勧告するものです。 外部委託という手段そのものを否定して自社開発へ切り替えさせる勧告は、適切ではありません。 【ポイント】 外部委託でも、委託側は委託先の管理状況を確認する責任を負います。 請負契約では指揮命令権が受託側にあることも、合わせて押さえます。