平成28年度 春期 応用情報技術者試験 午前 問38

• ア: 再委託は委託先の判断に委ね，事前報告も不要
  誤り。再委託先での情報漏えいを防ぐため，再委託は委託元の事前承認を必要とするなど，委託元が管理すべきです。

• イ: 対策が確認できない場合は短期間の業務に限定して委託
  誤り。期間が短くても重要情報を扱う以上，セキュリティ対策を確認できない委託先に委託するべきではありません。

• ウ: 対策の評価は契約終了時に行う
  誤り。委託先の選定時（契約開始前）に評価する必要があります。契約終了時に評価しても事故は防げません。

• エ: 安全管理に必要な事項を事前に確認し，契約書に盛り込む
  正しい。委託元は，委託先の安全管理措置を事前に確認し，必要な事項を契約で取り決めることで，委託先での情報の取扱いを管理します。

答え

エ: 安全管理に必要な事項を事前に確認し，契約書に盛り込む