クラウドサービス導入時のシステム監査におけるデータバックアップと情報消失予防

正解は「ウ」です。クラウドサービス上にデータを保存している場合、急なサービス提供停止により重要なデータが消失してしまうというリスクがあります。そのためクラウドサービスを選定する際には、導入・運用コストなどの検討とあわせて、サービス提供事業者が「そのサービスを長期にわたり提供し続けてくれるかどうか」や「利用終了時のデータの取扱い」という点を考慮する必要があります。 したがって「ウ」が適切なチェックポイントです。 完全性に関するチェックポイントです。 可用性に関するチェックポイントです。 正しい。 機密性に関するチェックポイントです。 「既存の社内情報システムとのIDの一元管理の可否が検討されているか。」は本問の正解・定義には該当しません。 「クラウドサービスの障害時における最大許容停止時間が検討されているか。」は本問の正解・定義には該当しません。 「クラウドサービスを提供する事業者の施設内のネットワークに,暗号化通信が採用されているかどうかが検討されているか。」は本問の正解・定義には該当しません。

クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,最も適切なものはどれか。

出典令和元年度 秋期 高度情報処理技術者試験 午前Ⅰ
ア
既存の社内情報システムとのIDの一元管理の可否が検討されているか。
イ
クラウドサービスの障害時における最大許容停止時間が検討されているか。
ウ
クラウドサービスを提供する事業者に信頼が置け,かつ,事業やサービスが継続して提供されるかどうかが検討されているか。
エ
クラウドサービスを提供する事業者の施設内のネットワークに,暗号化通信が採用されているかどうかが検討されているか。