システム監査
平成30年度 秋期 基本情報技術者試験 午前 問59
外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
- ア 委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
- イ 委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
- ウ 委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
- エ 委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。
出典：平成30年度 秋期 基本情報技術者試験 午前 問59
答えと解説を見る
正解：エ
覚える知識
外部委託時のバックアップ媒体管理の監査指摘
機密媒体の外部委託では、搬送時の保護（施錠容器・封印等）と受渡し記録、契約を整備する。
この問題で必要なこと
機密情報を含む媒体を段ボールに入れて引き渡すのは、紛失・盗難や中身の露見対策が不十分で指摘対象。
ひっかけ
契約・記録・保管状況確認など適切な管理策を指摘と誤認させる。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）