平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問25

✓ これが正解エ委託元担当者が，バックアップ媒体を段ボール箱に入れ，専門業者に引き渡している。

解説

段ボール箱での引渡しは施錠も封印もできず、指摘事項になります。

この問で問われているのは、セキュリティ監査で指摘事項になる、つまり不適切な状況です。バックアップ媒体を段ボール箱に入れて専門業者に引き渡すと、箱には施錠も封印もできません。運搬中に媒体が紛失したり、盗まれたり、中身を抜き取られたりしても気付きにくくなります。本来は、施錠できる専用のケースなどに入れて引き渡すべきです。判断の軸は、選択肢のうち一つだけが管理の不備を示しており、残りは適切な管理だという点です。

ほかの選択肢はなぜ違うのか

• ア委託元責任者が，一定期間ごとに，専門業者…：委託元責任者が一定期間ごとに専門業者の媒体保管状況を確認しているのは、預けた後も管理を続けている適切な状況です。指摘事項には当たりません。
• イ委託元責任者が，専門業者との間で，機密保…：機密保持条項を盛り込んだ業務委託契約を結んでから引き渡すのは、業者に守秘の義務を負わせる適切な手続です。監査で問題として指摘される状況ではありません。
• ウ委託元担当者が，専用の記録簿に，引渡しの…：引渡しの都度、専用の記録簿に日付と内容を記入し、受領印をもらうのは、受渡しの証跡を残す適切な管理です。いつ何を渡したかを後から確かめられます。