情報セキュリティマネジメント試験 科目A マネジメント 練習問題 第8問: 業務で使っていたクラウドサービスの契約を終了する。システム管理基準（令和5年4月改訂）のⅡ.8.4（外部サービスの評価）に照らした対応として、最も適切なものはど

正解: 4. 外部サービスの終了時までに、外部サービス提供者との契約の内容が達成されていることを評価する。

「外部サービスの終了時までに、外部サービス提供者との契約の内容が達成されていることを評価する」が適切です。システム管理基準（令和5年4月改訂）のⅡ.8.4（外部サービスの評価）は、IT戦略に基づいて外部サービスが利用されていることを評価するために、定期的及び契約終了時に外部サービスを評価し報告するとし、管理活動の例3に終了時までの契約内容の達成の評価を挙げています。提供した情報の回収又は廃棄（消去）は外部サービス終了時に確認するもので（達成目標2）、終了の1か月前では確かめられません。目標の達成状況は経営者に報告し（達成目標3）、IT戦略に基づいた目標達成状況として報告します（例4）。終了時の評価の中身と報告の相手を押さえましょう。

関連キーワード: 外部サービスの評価・クラウドサービス・契約・システム管理基準