平成28年度 春期 応用情報技術者試験 午前 問58
クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,適切なものはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:ウ
-
ア: ID の一元管理の可否
誤り。ID の一元管理はアクセス管理や利便性に関するもので,情報の消失の予防とは直接関係しません。 -
イ: 障害時の最大許容停止時間
誤り。最大許容停止時間はサービスの可用性(停止の影響)に関するもので,保存されている情報の消失の予防とは異なります。 -
ウ: 事業者に信頼が置け,事業やサービスが継続して提供されるか
正しい。事業者が倒産したりサービスを終了したりすると,クラウド上に保存した情報が失われるおそれがあります。事業者の信頼性やサービスの継続性を確認することは,情報の消失の予防につながります。 -
エ: 事業者の施設内ネットワークで暗号化通信が採用されているか
誤り。暗号化通信は盗聴などによる情報漏えいの防止策であり,情報の消失の予防とは異なります。
答え
ウ: 事業者に信頼が置け,事業やサービスが継続して提供されるか
出典:平成28年度 春期 応用情報技術者試験 午前 問58