クラウドサービス上の情報の消失の予防
出典: 令和元年度 秋期 応用情報技術者試験 午前 問58 (IPA)
クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，最も適切なものはどれか。
- ア 既存の社内情報システムとの ID の一元管理の可否が検討されているか。
- イ クラウドサービスの障害時における最大許容停止時間が検討されているか。
- ウ クラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
- エ クラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
正解と解説を見る
正解: ウ
- ア: ID の一元管理は、利便性やアクセス管理に関するチェックポイントです。
- イ: 最大許容停止時間は、可用性に関するチェックポイントです。
- ウ: 事業者が信頼でき、事業やサービスが継続するかを検討していれば、事業者の撤退による情報の消失を防げます。正しい答えです。
- エ: ネットワークの暗号化は、情報の漏えいに関するチェックポイントです。
ポイント
- クラウドサービスの事業者が倒産したり、サービスを終了したりすると、預けていた 情報が失われる おそれがあります。
- 情報の消失を防ぐには、事業者が信頼でき、事業やサービスが継続して提供されるか を検討しておくことが大切です。