IPA過去問ドリル

平成25年度 春期 システム監査技術者試験 午前Ⅱ 問9

マネジメント/システム監査

外部委託に関するシステム監査において,経営破綻などによってソフトウェア資産のメンテナンスが受けられなくなることを防ぐために確認すべき契約項目はどれか。

出典:平成25年度 春期 システム監査技術者試験 午前Ⅱ 問9

正解:エ

解説

外部委託先の経営破綻などによって,開発を委託したソフトウェアのソースコードが入手できなくなり,メンテナンスが受けられなくなることを防ぐためには,ソースコードなどを信頼できる第三者機関に預託しておくエスクロウ条項を契約に盛り込んでおくことが有効です。委託先に問題が生じた場合,一定の条件のもとでソースコードの開示を受けられます。

選択肢ごとの解説

  • 誤り。瑕疵担保責任条項は,納品されたソフトウェアの欠陥に対する責任を定めるものであり,委託先の経営破綻時のメンテナンス継続とは直接関係しません。
  • 誤り。SLA条項は,委託先が提供するサービスの品質水準を評価するためのものであり,経営破綻対策とは異なります。
  • 誤り。再委託禁止条項は,委託先が他社へ業務を再委託することを制限し責任の所在を明確にするものであり,経営破綻時のメンテナンス確保とは目的が異なります。
  • 正しい。ソフトウェアのソースコードなどを第三者へ預託するエスクロウ条項が,委託先の経営破綻時にもソフトウェア資産のメンテナンスを受けられるようにするための契約項目です。
システム監査技術者の過去問を演習モードで解く