クラウド導入時の情報消失の監査
出典: 平成28年度 春期 応用情報技術者試験 午前 問58 (IPA)
クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。
- ア 既存の社内情報システムとの ID の一元管理の可否が検討されているか。
- イ クラウドサービスの障害時における最大許容停止時間が検討されているか。
- ウ クラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
- エ クラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
正解と解説を見る
正解: ウ
- ア: ID の一元管理は、利用者の認証やアクセス管理に関する項目で、情報の消失とは関係がありません。
- イ: 最大許容停止時間は、サービスの可用性に関する項目で、情報の消失の予防とは異なります。
- ウ: 事業者の信頼性と、事業やサービスの継続性を確認するのは、情報消失の予防になるので正しい答えです。
- エ: 事業者施設内のネットワークの暗号化は、盗聴など機密性に関する項目です。
ポイント
- 設問は、クラウド上の情報の 消失の予防 に関するチェックポイントです。
- 事業者が信頼でき、事業やサービスが継続して提供される かを確認すれば、事業者の廃業やサービス終了による情報の消失を予防できます。
- 他の選択肢は、ID 管理 (認証)、障害時の許容停止時間 (可用性)、通信の暗号化 (機密性) に関するものです。