ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問14 テレワーキング運用規程の監査

基本情報​技術者試験 令和5年度 公開問題 科目A、全20問のうちの問14。

出典：令和5年度 基本情報技術者試験 公開問題 科目A 問14

A 社では，従業員が自宅の PC からインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画している。A 社が定めたテレワーキング運用規程について，情報セキュリティ管理基準（平成 2⁠8 年）に従って監査を実施した。判明した事項のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

  1. アテレワーキング運用規程に従うことを条件に，全ての従業員が利用できる。
  2. イテレワーキングで従業員が使用する PC は，A 社から支給されたものに限定する。
  3. ウテレワーキングで使用する PC へのマルウェア対策ソフト導入の要不要は，従業員それぞれが判断する。
  4. エテレワーキングで使用する PC を，従業員の家族に使用させない。
答えと解説を開く

正解はウです。

監査で指摘事項として報告書に書くのは、基準に照らして管理が足りていない点です。テレワーキングでは、自宅の PC が社内のネットワークにつながります。その PC がマルウェアに感染すると、社内にまで被害が広がるおそれがあります。このため、マルウェア対策ソフトの導入は、会社として必ず求めるべき対策です。導入の要不要を従業員それぞれの判断に任せていると、対策のない PC が社内につながりうるので、不備として指摘します。正解はウです。

ほかの選択肢が違う理由

  • ア規程に従うことを条件に利用を認めるのは、規程による管理が効いている状態です。不備ではありません。
  • イ会社が支給した PC に限ると、PC の設定やソフトウェアを会社が管理できます。安全を高める適切な決まりです。
  • エ家族に使わせないことで、知らない人の操作による感染や情報の漏えいを防げます。適切な決まりです。

仕組み

監査の問では、選択肢のうち「管理が欠けている」「リスクを放置している」ものを探します。ほかの選択肢は、安全を高める適切な決まりであることが多いです。

「各自の判断に任せる」という書き方は、会社として統一した管理をしていないことを表します。セキュリティの対策では、ここが指摘の的になりやすい言い回しです。