令和元年度 秋期 応用情報技術者試験 午前 問58
クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,最も適切なものはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:ウ
-
ア: 既存の社内情報システムとのIDの一元管理の可否が検討されているか
誤り。これは主にアクセス管理や認証の分野に関わるもので、情報の消失防止には直接関係しません。 -
イ: クラウドサービスの障害時における最大許容停止時間が検討されているか
誤り。これは事業継続性や可用性に関する項目であり、情報の消失とは関連が薄いです。 -
ウ: クラウドサービスを提供する事業者に信頼が置け,かつ,事業やサービスが継続して提供されるかどうかが検討されているか
正しい。事業者の信頼性や事業継続性は、データ消失のリスクを回避する上で非常に重要です。クラウドサービスが停止したり、事業者が倒産するなどの事態が発生した場合、情報消失のリスクが高まります。 -
エ: クラウドサービスを提供する事業者の施設内のネットワークに,暗号化通信が採用されているかどうかが検討されているか
誤り。暗号化通信は情報漏えいや不正アクセスの防止には役立ちますが、情報の消失防止とは直接関連しません。
答え
ウ: クラウドサービスを提供する事業者に信頼が置け,かつ,事業やサービスが継続して提供されるかどうかが検討されているか
出典:令和元年度 秋期 応用情報技術者試験 午前 問58