情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問25: ある企業が，自社が提供する Web サービスの信頼性について，外部監査人による保証を受ける場合において，次の表の A ～ D のうち，"IT に係る保証業務の三

正解

ウ. C

問題の解説

ITに係る保証業務の三当事者は、保証業務の実施者(外部監査人)、対象に責任を負う者(主題に責任を負う=当該企業の経営者)、保証報告書の想定利用者(信頼性の保証を受け取る側=Webサービス利用者)で構成される。この対応に一致するのは表Cで、ウが正解。誰が監査し、誰が責任を負い、誰が報告書を使うのかという役割整理が問われている。

選択肢ごとの解説

• ア実施者を利用者、責任者を外部監査人とする組合せは役割が誤りで、不適切。
• イ責任を負う者をWebサービス利用者とする点が誤りで、責任は経営者側にある。
• ウ外部監査人が実施、経営者が責任、利用者が想定利用者という三当事者の対応どおりで正解。
• エ実施者を経営者、責任者を外部監査人とするのは役割の取り違えで誤り。