監査報告書に記載すべきものはどれか②

この中では「エ」が指摘事項に該当します。バックアップ媒体(特にハードディスク)は振動や衝撃に対して非常に弱いため、段ボールに入れただけでは運搬による振動から媒体を守ることができません。 このため正解は「エ」です。 「委託元責任者が,一定期間ごとに,専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。」は、この問題で求める条件又は導出結果と一致しません。 「委託元責任者が,専門業者との間で,機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。」は、この問題で求める条件又は導出結果と一致しません。 「委託元担当者が,専用の記録簿に,引渡しの都度,日付と内容を記入し,専門業者から受領印をもらっている。」は、この問題で求める条件又は導出結果と一致しません。

外部保管のために専門業者にバックアップ媒体を引き渡す際の安全性について,セキュリティ監査を実施した。その結果として判明した状況のうち,監査人が指摘事項として監査報告書に記載すべきものはどれか。

出典平成30年度 秋期 基本情報技術者試験 午前 問59
ア
委託元責任者が,一定期間ごとに,専門業者における媒体保管状況を確認する契約を結んだ上で引き渡している。
イ
委託元責任者が,専門業者との間で,機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
ウ
委託元担当者が,専用の記録簿に,引渡しの都度,日付と内容を記入し,専門業者から受領印をもらっている。
エ
委託元担当者が,バックアップ媒体を段ボール箱に入れ,それを専門業者に引き渡している。