重要情報の取扱いを委託する場合における，委託元の情報セキュリティ管理のうち，適切なものはどれか。

選択肢

• ア委託先が再委託を行うかどうかは委託先の判断に委ね，事前報告も不要とする。
• イ委託先の情報セキュリティ対策が確認できない場合は，短期間の業務に限定して委託する。
• ウ委託先の情報セキュリティ対策が適切かどうかは，契約開始前ではなく契約終了時に評価する。
• エ情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。

正解と解説

正解：エ 情報の安全管理に必要な事項を事前に確認し，それらの事項を盛り込んだ上で委託先との契約書を取り交わす。

委託元は委託先任せにせず、安全管理に必要な要求事項をあらかじめ整理し、契約書に明記した上で委託する責任を負う。契約後も遵守状況を継続的に確認することが求められる。

選択肢ごとの解説

• ア再委託は情報の流出範囲が広がるため、事前の承認や報告を必須とすべきである。
• イ対策が確認できない相手には、期間の長短にかかわらず委託すべきでない。
• ウ評価は契約前に行わなければ、不適切な委託先を選ぶことを防げない。
• エ正しい。必要事項を事前に確認し契約書に盛り込むのが適切である。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40