サプライチェーンリスク・委託先管理・クラウド契約

外部へ委託してもリスク管理の責任は残る

システム開発、運用、クラウド、データ処理を外部へ委託すると、第三者や再委託先の管理状況が自組織のリスクに影響します。契約前の評価、責任分担、SLA、監査、事故時の連絡、契約終了後のデータ返却・消去を確認します。

応用情報技術者試験では、技術用語を単独で覚えるだけでなく、組織の目的、制約、リスク、コスト、品質、利用者への影響を踏まえて適切な選択肢を判断します。

確認するポイント

• 委託範囲・情報資産・重要度
• 委託先・再委託先の評価
• 契約・SLA・責任分担
• 監査・報告・変更管理
• 事故対応・終了時のデータ管理

委託先に任せきりにせず、利用者側のID管理、設定、監査、契約管理も継続して行います。

問題演習での確かめ方

科目Aでは、用語の目的・前提・計算条件を確認します。科目Bでは、設問が問う対象、現状、制約、根拠、実施順序を問題文から抜き出し、本文にない前提を補わずに判断します。

この記事は試験学習のための一般的な整理です。実際のシステム設計、契約、セキュリティ、プロジェクト運営、法令対応は、組織の規程と専門家の確認が必要です。

公式情報を確認する

試験方式、シラバス、出題範囲、日程は更新されます。IPAの応用情報技術者試験シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

問題で迷った箇所を、技術知識、計算、設問読解、対策選定のどれかに分類して復習します。

応用情報技術者試験の問題を5問解く