修了試験 2023-01-22実施分 基本情報技術者試験 問59

解説

正解は4です。 指摘事項として監査報告書に記載すべきなのは、安全性の面で管理が不十分な状況です。 この問題は不備のある状況を選ぶので、○ が答え（指摘すべき状況）です。 【選択肢別解説】 1：× 一定期間ごとに専門業者の保管状況を確認する契約を結んでいるのは、委託先の管理として適切です。 指摘事項には当たりません。 2：× 機密保持条項を盛り込んだ業務委託契約を結ぶのは、委託先からの情報漏えいを防ぐ適切な管理策です。 指摘事項には当たりません。 3：× 引渡しの都度、記録簿に日付と内容を記入して受領印をもらうのは、引渡しの事実を記録する適切な管理です。 指摘事項には当たりません。 4：○ 機密情報を含む媒体を段ボール箱に入れるだけでは、施錠や封印がなく、途中での抜取りや紛失を防げません。 安全性が確保されていないので、指摘事項として記載すべきです。 【ポイント】 機密情報を含む媒体の受渡しでは、鍵付きのケースや封印などで、輸送中の盗難・紛失・改ざんを防ぐ必要があります。 監査では、契約や記録といった管理面と、物理的な保護の両方を確認します。