基本情報技術者試験 - 令和5年1月修了 - 問59

答え ： エ
分野 ： マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説 ：
機密情報を含むバックアップ媒体を専門業者に引き渡す際の安全性について，システム監査で指摘すべき事項を問う問題です。

選択肢「エ」にある通り，バックアップ媒体を単に段ボール箱に入れて引き渡しているという状況は，媒体の紛失や盗難，内容物の確認漏れといったリスクに対する対策が不十分であり，機密情報を扱う際の安全管理としては不適切です。専用の施錠可能な輸送容器を使用したり，内容物を確認できる記録を残したりするなどの対策が求められるため，この状況は監査で指摘すべき事項に該当します。

「ア」は，委託元責任者が専門業者における媒体の保管状況を確認する契約を結んでいるという内容であり，これは適切な管理が行われていることを示しており，指摘事項には該当しません。

「イ」は，機密保持条項を盛り込んだ業務委託契約を結んでいるという内容であり，これも適切な対策が講じられていることを示しています。

「ウ」は，専用の記録簿に引渡しの都度記入し受領印をもらっているという内容であり，これも受け渡しの管理が適切に行われていることを示しています。