修了試験 2020-01-26実施分 基本情報技術者試験 問59

解説

正解は4です。 機密情報を含むバックアップ媒体を外部の専門業者に引き渡す際の管理について、監査人が指摘すべき不備を選ぶ問題です。 【選択肢別解説】 1：× 専門業者の保管状況を一定期間ごとに確認する契約を結んでいるのは、委託先を管理するための適切な対策です。 指摘事項にはなりません。 2：× 機密保持条項を盛り込んだ契約を結んでいるのは、情報漏えいを防ぐための適切な対策です。 3：× 引渡しの都度記録簿に記入し受領印をもらっているのは、引渡しの事実を証跡として残す適切な管理です。 4：○ 機密情報を含む媒体を段ボール箱に入れただけでは、施錠ができず、途中での抜取りや紛失に気付けません。 施錠できる専用ケースを使うなどの対策が必要なので、指摘事項になります。 【ポイント】 監査で指摘するのは「リスクに対してコントロールが不十分な状況」です。 適切に行われている管理は指摘事項にならない点に注意します。