重要情報の取扱いを委託する場合における、委託元の情報セキュリティ管理のうち、適切なものはどれか。
委託先が再委託を行うかどうかは委託先の判断に委ね、事前報告も不要とする。
委託先の情報セキュリティ対策が確認できない場合は、短期間の業務に限定して委託する。
委託先の情報セキュリティ対策が適切かどうかは、契約開始前ではなく契約締結時に評価する。
情報の安全管理に必要な事項を事前に確認し、その事項を盛り込んだ上で委託先との契約書を取り交わす。