平成28年度 春期 応用情報技術者 問38

正解 エ

委託元は、安全管理に必要な事項を契約前に確認し、それを契約書に盛り込んで取り交わします。

重要情報の取扱いを委託するとき、委託元は委託先の情報セキュリティ対策が十分かを契約前に確認します。確認した安全管理の事項（秘密保持、再委託の条件、事故時の報告、監査への協力、契約終了時の情報の返却や消去など）は、契約書に盛り込みます。こうすることで、委託先に対策を守る義務を負わせられます。契約後も、委託先が対策を守っているかを定期的に確認します。

ア：再委託は委託元の管理が届きにくくなります。そのため、事前の承認や報告を求めて委託元が管理します。

イ：対策を確認できない委託先に重要情報を渡せば、期間が短くても漏えいのおそれがあります。期間を限っても対策の代わりにはなりません。

ウ：対策の評価は、委託先を選ぶときや契約を結ぶ前に行います。契約終了時に評価しても、委託中の事故は防げません。

出典：平成28年度 春期 応用情報技術者試験 問38