IPA過去問ドリル

平成23年度 特別 システム監査技術者試験 午前Ⅱ 問3

マネジメント/システム監査

外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。

出典:平成23年度 特別 システム監査技術者試験 午前Ⅱ 問3

正解:エ

解説

外部委託先が経営破綻するなどしてソフトウェアの保守・改修を受けられなくなる事態に備えるためには,ソースコードなどの資産を委託元自身が確保しておくか,第三者に預託しておく必要があります。エスクロウ条項は,ソースコードなどを信頼できる第三者機関へあらかじめ預託しておき,委託先が破綻した場合などにその第三者から資産の引渡しを受けられるようにする契約条項であり,まさにこの目的のために確認すべき項目です。

選択肢ごとの解説

  • 誤り。瑕疵担保責任条項は,納品されたソフトウェアに欠陥があった場合の責任の所在を定めるものであり,委託先の経営破綻に伴うメンテナンス継続の確保とは目的が異なります。
  • 誤り。SLA条項は,外部委託先が提供するサービスの品質水準を評価するためのものであり,経営破綻対策そのものではありません。
  • 誤り。再委託禁止条項は,責任の所在を明確にするための条項であり,経営破綻時のソフトウェア資産のメンテナンス確保を目的としたものではありません。
  • 正しい。ソースコードなどを第三者へ預託するエスクロウ条項によって,委託先が経営破綻してもソフトウェア資産のメンテナンスを継続できる可能性を確保できます。
システム監査技術者の過去問を演習モードで解く