平成30年度 秋期 応用情報技術者 問63

正解 イ

クラウドサービスへ切り替えるときは、自社の情報セキュリティポリシや社内規則と、サービスが提供する管理レベルとの不一致がないかを確認します。

クラウドサービスでは、セキュリティ管理の一部を事業者に任せることになります。そのため、自社の情報セキュリティポリシや社内規則が求める管理レベルを、サービスが満たすかを事前に確かめます。不一致があれば、追加の対策を講じるか、サービスの選定を見直します。個人情報を扱う機能も、リスクを評価したうえで利用の可否を判断します。

ア：個人情報を扱う機能でも、リスクを評価したうえで利用の可否を判断します。検討せずに一律で対象外とするのは適切ではありません。

ウ：クラウドサービスを利用すれば、処理や記憶域は事業者の基盤が担います。自社サーバを強化する必要はありません。

エ：クラウドサービスは、データの遠隔保管などで事業継続に役立ちます。事業継続計画の範囲から除外する理由はありません。

出典：平成30年度 秋期 応用情報技術者試験 問63