平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
マネジメント／システム監査ある企業が，自社が提供する Web サービスの信頼性について，外部監査人による保証を受ける場合において，次の表の A～D のうち，“IT に係る保証業務の三当事者”のそれぞれに該当する者の適切な組合せはどれか。 〔IT に係る保証業務の三当事者〕 A：保証業務の実施者＝Web サービス利用者，Web サービスの信頼性に責任を負う者＝外部監査人，保証報告書の想定利用者＝当該企業の経営者 B：保証業務の実施者＝外部監査人，Web サービスの信頼性に責任を負う者＝Web サービス利用者，保証報告書の想定利用者＝当該企業の経営者 C：保証業務の実施者＝外部監査人，Web サービスの信頼性に責任を負う者＝当該企業の経営者，保証報告書の想定利用者＝Web サービス利用者 D：保証業務の実施者＝当該企業の経営者，Web サービスの信頼性に責任を負う者＝外部監査人，保証報告書の想定利用者＝Web サービス利用者 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
- アA
- イB
- ウC
- エD
正解：ウ
解説
IT に係る保証業務では，一般に「保証業務の実施者」「対象事項（ここでは Web サービスの信頼性）に責任を負う者」「保証報告書の想定利用者」の三当事者が存在します。設問の場面では，外部監査人が保証業務を実施し，Web サービスを提供する当該企業の経営者がそのサービスの信頼性に責任を負い，保証報告書はサービスを利用する Web サービス利用者が判断材料として用いることを想定しています。これは表中の C の組合せに該当します。
選択肢ごとの解説
- ア誤り。A は実施者を Web サービス利用者としており，実際に保証業務を実施するのは外部監査人であるため誤りです。
- イ誤り。B は信頼性に責任を負う者を Web サービス利用者としていますが，責任を負うのは当該企業の経営者であるため誤りです。
- ウ正しい。実施者＝外部監査人，信頼性に責任を負う者＝当該企業の経営者，想定利用者＝Web サービス利用者という C の組合せが適切です。
- エ誤り。D は実施者を当該企業の経営者としていますが，実際に保証業務を実施するのは外部監査人であるため誤りです。