平成28年度 春期 応用情報技術者 問60

正解 ア

請負契約でも、委託側の事務所で作業する受託側要員のシステムへのアクセス管理は、委託側が監査できるように契約で定めます。

外部委託では、業務を委託しても、情報資産を守る責任は委託側に残ります。そのため、委託側の事務所で受託側要員がシステムを使う場合は、アクセス管理が妥当かを委託側が監査できるよう、契約に定めておきます。請負契約では委託側が受託側要員に指揮命令できません。ただし、監査の権利を契約で定めることは指揮命令ではないので、請負契約と矛盾しません。

イ：請負契約では、受託側要員への指揮命令は受託側の責任者が行います。委託側が直接指揮命令すると偽装請負になります。委託側が指揮命令するのは労働者派遣契約です。

ウ：外部委託しても、システムの品質に対する責任は委託側に残ります。委託側も受託側の品質管理状況を監査する必要があります。

エ：機密度が高くても、外部委託そのものは問題ではありません。監査では、機密保持契約やアクセス管理などのコントロールが適切かを確かめ、不備があればその改善を勧告します。

出典：平成28年度 春期 応用情報技術者試験 問60