クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,最も適切なものはどれか。
令和元年度 秋期 応用情報技術者 問58
マネジメント系
正解と解説
正解 ウ
事業者が撤退や倒産でサービスをやめると、保存した情報が失われます。事業者の信頼性とサービス継続性の検討が、情報の消失の予防に関するチェックポイントです。
クラウドサービスでは、利用者の情報は事業者の設備に保存されます。事業者が倒産したりサービスを終了したりすると、保存していた情報を取り出せずに失うおそれがあります。そのため、事業者が信頼でき、事業やサービスが続くかを導入前に検討しているかが、情報の消失を防ぐ観点の確認項目になります。決め手は、問題文の「情報の消失の予防」という言葉です。
ア:IDの一元管理は、利用者の認証やアクセス管理の効率と安全性に関する項目です。情報の消失の予防とは関係しません。
イ:最大許容停止時間は、障害時にサービスが止まっていてよい時間で、可用性の観点の項目です。情報が失われることを防ぐ観点ではありません。
エ:通信の暗号化は、盗聴などによる情報の漏えいを防ぐ機密性の観点の項目です。情報の消失を防ぐものではありません。
出典:令和元年度 秋期 応用情報技術者試験 問58
全年度から出題。10問で実力を判定します。登録不要。
出典:令和元年度 秋期 応用情報技術者試験 問58(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方