平成28年度 春期 応用情報技術者試験 午前 問60

• ア: 受託側要員のアクセス管理を委託側が監査できるように定める
  正しい。委託側の事務所で受託側要員が委託側のシステムにアクセスする場合，そのアクセス管理の妥当性を委託側が監査できるよう，契約で定めておくことが適切です。

• イ: 請負契約で委託側責任者の指揮命令が適切かを監査する
  誤り。請負契約では，委託側が受託側要員に直接指揮命令することはできません（偽装請負になります）。

• ウ: 品質管理状況は委託側で監査する必要はない
  誤り。外部委託しても，業務システムの品質に対する責任は委託側にもあるため，委託側でも品質管理状況を監査する必要があります。

• エ: 機密度が高い場合は自社開発に切り替えるよう勧告する
  誤り。機密度が高いことだけを理由に一律に自社開発を勧告するのは適切ではありません。委託先の管理の妥当性を確かめることが監査の役割です。

答え

ア: 受託側要員のアクセス管理を委託側が監査できるように定める