IPA公式正解：ア 委託業務に関する情報セキュリティレベルを取り決め，情報セキュリティ対策実施状況の定期的な報告を義務付け，適時に監査を実施する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。請負契約では受託者に対する直接の指揮命令は禁止（偽装請負）されるため、委託側は契約時にセキュリティ要求水準を取り決め、定期的な報告や監査を通じて遵守状況を確認・統制する手段が適切です。
【詳細解説】■ 本問の核心・解法のポイント
請負契約におけるセキュリティ管理と法的制約（偽装請負防止）を正しく理解しているかを問う問題です。請負契約では受託者が自らの裁量と責任で業務を完成させるため、発注者が作業手順や体制を細かく指定して直接指揮命令を行うと労働者派遣法違反（偽装請負）となります。したがって、委託側は契約時に必要なセキュリティ水準を合意（SLAなど）し、定期報告の徴取や監査によって履行状況を統制する必要があります。
・各選択肢の徹底解説：
・ア：【選択肢ア★】セキュリティレベルの事前合意、定期報告の義務付け、適時の監査は、請負契約の独立性を維持しつつセキュリティを担保する適切なガバナンス手法です。
・イ：個々の作業者に対する高額なペナルティを委託側が課すことは、契約上の実効性や労働法規の観点から適切ではありません。
・ウ：委託側が詳細な手順・体制を作成して作業者を直接「指揮命令」することは、偽装請負となり法令違反です。
・エ：選定後に管理を一任すると事故リスクをコントロールできなくなるため、委託者責任の観点から不適切です。
よって正解はアです。
![ITビジネスの契約実務 [第2版]](https://m.media-amazon.com/images/P/4785729031.09.LZZZZZZZ.jpg)