問題
重要情報の取扱いを委託する場合における，委託元の情報セキュリティ管理のうち，適切なものはどれか。
選択肢
- 1委託先が再委託を行うかどうかは委託先の判断に委ね，事前報告も不要とする。
- 2委託先の情報セキュリティ対策が確認できない場合は，短期間の業務に限定して委託する。
- 3委託先の情報セキュリティ対策が適切かどうかを，契約開始時ではなく契約終了時に評価する。
- 4情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。
正解
4. 情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。
詳しい解説を見る解説を閉じる
解説
重要情報を委託する際は，委託先に求める情報の安全管理措置をあらかじめ明確にし，それらを契約書に盛り込んで取り交わすことが適切である。再委託を委託先任せにする，対策未確認のまま委託する，評価を契約終了時に行うといった対応はいずれもリスク管理上不適切である。（出典: 平成28年度 春期 応用情報技術者試験 午前 問38）
一問一答
全400問を繰り返し学習