平成30年 秋期 情報セキュリティマネジメント 午前 問38

外部委託管理の監査に関する記述のうち、最も適切なものはどれか。

 ア  請負契約においては、委託側の事務所で作業を行っている受託側要員のアクセスについて、アクセス管理が妥当かどうかを、委託側で監査できるように定める。
 イ  請負契約においては、受託側要員に対する委託者側責任者の指揮命令が行われていることを、委託側で監査する。
 ウ  外部委託で開発した業務システムの品質管理の状況は、委託側で監査せず、受託側で監査する。
 エ  機密度の高い業務システムの開発を外部に委託している場合は、自社開発に切り替えるよう、監査結果の報告において改善勧告する。


答え ア


解説

 ア  外部委託の受託者が委託側の事務所で作業を行うときのアクセス管理の妥当性は委託側で監査します。
 イ  請負契約の委託側責任者の指揮命令が適切かは受託側で行います。
 ウ  外部委託で開発した業務システムの品質管理は受託側で監査します。
 エ  機密度のみで外部委託と内部開発を判断することはできません。


キーワード
・請負契約

キーワードの解説
  • 請負契約
    業務の一部又は全部を外部に委託する方法の一つで、請負者は請け負った業務についての結果責任が発生する契約です。
    業務の内容が明確になっている場合に、外部に委託するときに行われる方法です。
    結果(成果)は求められますが、基本的に業務を行う場所、業務を行う時間、指揮命令などを請負元が決めることはできません。

もっと、「請負契約」について調べてみよう。

戻る 一覧へ 次へ