基本情報技術者試験 基本情報技術者試験 令和元年度 科目A 修了認定試験 午前 問58: 外部委託管理の監査に関する記述のうち、最も適切なものはどれか。

正解

ア. 請負契約においては、委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて、アクセス管理が妥当かどうかを、委託側が監査できるように定める。

正答率 58.8%（1,322人中 777人が正解）

問題の解説

請負契約においては、委託側の事務所で作業する受託側要員に対しても、システムへのアクセス管理が妥当であるかを委託側が監査できるようにすることが重要。

選択肢ごとの解説

• ア委託側事務所での受託側要員のアクセス管理を委託側が監査できるよう定める=正解。
• イ請負契約では委託側が受託側要員に直接指揮命令はできない（指揮命令違反になる）。
• ウ品質管理状況は委託側も監査する必要がある。
• エ自社開発に切り替えるよう勧告するのは監査人の越権行為。