クラウドサービスへの切替えの留意点
出典: 平成30年度 秋期 応用情報技術者試験 午前 問63 (IPA)
企業の業務システムを，自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。
- ア 企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は，リスクを検討するまでもなく，クラウドサービスの対象外とする。
- イ 企業の情報セキュリティポリシやセキュリティ関連の社内規則と，クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
- ウ クラウドサービスの利用開始に備え，自社で保有しているサーバの機能強化や記憶域の増加を実施する。
- エ 事業継続計画は自社の資産の範囲で実施することを優先し，クラウドサービスを利用する範囲から除外する。
正解と解説を見る
正解: イ
- ア: 個人情報を扱う機能でも、リスクを検討したうえでクラウドを利用することはできます。検討もせずに除外するのは適切ではありません。
- イ: 自社のセキュリティポリシや社内規則と、クラウドサービスの管理レベルの不一致を確認するのは、切替えの留意点として正しい答えです。
- ウ: クラウドに切り替えるので、自社のサーバを強化する必要はありません。
- エ: クラウドサービスは、事業継続計画を実現する手段としても役立ちます。最初から除外するのは適切ではありません。
ポイント
- クラウドサービスでは、データの管理やセキュリティ対策の一部を事業者に任せることになります。
- そのため、自社の情報セキュリティポリシや社内規則 と、クラウドサービスが提供する 管理のレベルに食い違いがないか を確認しておくことが大切です。