平成30年度 秋期 応用情報技術者試験 午前 問63

• ア: 個人情報を扱う機能は，リスクを検討するまでもなく対象外とする
  誤り。個人情報を扱う機能でも，リスクを評価したうえで適切な対策が取れるならクラウドサービスを利用できます。リスクを検討せずに除外するのは適切ではありません。

• イ: 情報セキュリティポリシや社内規則と，クラウドサービスの管理レベルとの不一致の存在を確認する
  正しい。クラウドサービスでは，セキュリティ管理の一部を事業者に委ねることになります。自社のセキュリティポリシや社内規則が求める管理レベルをサービスが満たしているか，不一致がないかを事前に確認することが重要です。

• ウ: 自社保有サーバの機能強化や記憶域の増加を実施する
  誤り。クラウドサービスに切り替えれば処理や記憶域はサービス側で提供されるため，自社サーバの強化は不要です。

• エ: 事業継続計画はクラウドサービスを利用する範囲から除外する
  誤り。クラウドサービスはバックアップや代替拠点として事業継続にも活用できます。また，クラウドに移行した業務も事業継続計画の対象として考慮する必要があり，除外するのは適切ではありません。

答え

イ: 情報セキュリティポリシや社内規則と，クラウドサービスの管理レベルとの不一致の存在を確認する