IPA過去問ドリル

平成26年度 秋期 応用情報技術者試験 午前 問59

マネジメント/システム監査

外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。

出典:平成26年度 秋期 応用情報技術者試験 午前 問59

正解:エ

解説

委託先の経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなるリスクに備えるためには,ソースコードなどを信頼できる第三者に預託しておくエスクロウ契約を締結しておくことが有効です。

選択肢ごとの解説

  • 誤り。瑕疵担保責任条項は,納品後の不具合修補に関する取り決めであり,経営破綻時のメンテナンス継続には直接寄与しません。
  • 誤り。SLA条項はサービス品質の評価に関するものであり,経営破綻時のソースコード確保には寄与しません。
  • 誤り。再委託禁止条項は責任の所在を明確にする目的のものであり,経営破綻時のメンテナンス継続を直接保証するものではありません。
  • 正しい。ソースコードなどを第三者に預託するエスクロウ条項が,経営破綻時のメンテナンス継続を確保します。
応用情報技術者の過去問を演習モードで解く