平成30年度 秋期 基本情報技術者試験 午前 問59
マネジメント／システム監査外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。
出典：平成30年度 秋期 基本情報技術者試験 午前 問59
- ア委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
- イ委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
- ウ委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
- エ委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。
正解：エ
解説
機密情報を含むバックアップ媒体を外部の専門業者に引き渡す際は，紛失や誤引渡しを防ぐために，専用の記録簿への記録や受領確認など，引渡しの経緯を追跡できる管理が必要です。担当者が段ボール箱に入れてそのまま引き渡すだけでは，引渡しの記録や受領の確認がなく，媒体の所在管理が不十分であるため，指摘事項に当たります。
選択肢ごとの解説
- ア誤り。定期的に保管状況を確認する契約を結んだ上で引き渡しているので，適切な管理がされています。
- イ誤り。機密保持条項を盛り込んだ契約を結んだ上で引き渡しているので，適切な管理がされています。
- ウ誤り。記録簿への記入と受領印の取得が行われているので，適切な管理がされています。
- エ正しい。記録や受領確認を伴わずに段ボール箱に入れて引き渡しているだけでは，媒体の所在や引渡しの経緯を追跡できず，指摘事項に当たります。