システム監査
基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問60
外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
- ア 委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
- イ 委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
- ウ 委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
- エ 委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。
出典：基本情報技術者試験 科目A免除 修了試験 20210613 実施分 問60
答えと解説を見る
正解：エ
覚える知識
外部委託時のバックアップ媒体管理の監査指摘
機密情報を含む媒体の受渡しは、施錠容器や封印などで保護し、記録を残す必要がある。
この問題で必要なこと
機密情報を含むバックアップ媒体を、段ボール箱に入れただけで引き渡すのは、媒体の保護や封印がなく指摘事項となる。
ひっかけ
ア・イ・ウは契約や記録簿などの適切な管理策で、指摘不要。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）