基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問59: 外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が

問題本文

外部保管のために専門業者に機密情報を含むバックアップ媒体を引き渡す際の安全性について，情報セキュリティ監査を実施した。その結果として判明した状況のうち，監査人が指摘事項として監査報告書に記載すべきものはどれか。

選択肢

• ア.委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
• イ.委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
• ウ.委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
• エ.委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。

正解

エ. 委託元担当者が，バックアップ媒体を段ボール箱に入れ，それを専門業者に引き渡している。

解説

機密情報を含むバックアップ媒体を「段ボール箱に入れて」引き渡しているのは、施錠・封印などの物理的保護が不十分で安全性に欠ける運用です。指摘事項となるためエが正解。

選択肢ごとの解説

• ア.保管状況を定期確認する契約は適切で、指摘事項にはなりません。
• イ.機密保持条項付きの業務委託契約締結は適切で、指摘事項にはなりません。
• ウ.記録簿への記入と受領印取得は適切な引渡し管理で、指摘事項にはなりません。
• エ.段ボール箱では施錠・封印・耐衝撃などの保護が不十分で、安全性の観点から指摘されるべき運用です。正解です。