平成21年度 春期 情報セキュリティスペシャリスト試験 午前II 問25

【解説】

ア: 委託元責任者が，一定期間ごとに，専門業者における媒体保管状況を確認している。
誤り。これは適切な管理行為であり、指摘事項にはなりません。

イ: 委託元責任者が，専門業者との間で，機密保持条項を盛り込んだ業務委託契約を結んだ上で引き渡している。
誤り。契約に機密保持条項を含めることは妥当なセキュリティ対策です。

ウ: 委託元担当者が，専用の記録簿に，引渡しの都度，日付と内容を記入し，専門業者から受領印をもらっている。
誤り。受け渡し記録の管理は適切であり、指摘事項にはなりません。

エ: 委託元担当者が，バックアップ媒体を段ボール箱に入れ，専門業者に引き渡している。
正しい。段ボール箱では耐衝撃性や防水性が不足しており、輸送中の破損や情報漏洩のリスクがあるため、適切な梱包とは言えません。