クラウドサービスの監査

問題文では「クラウドサービス上に保存されている 情報の保全 及び 消失の予防 に関するチェックポイント」を求めています。 クラウドサービスに預けたデータが失われる重大なリスクとして、サービス提供事業者が倒産したり、突然サービスを終了したりする事態が挙げられます。これらを未然に防ぎ、長期的なデータの保全を担保するには、事業者の信頼性や事業継続性を評価することが不可欠です。したがって「ウ」が正解となります。 ア:可用性やサービスレベル(SLA)に関するチェックポイントですが、データの恒久的な消失予防そのものではありません。 イ:アクセス管理・利便性(ID連携やシングルサインオン)に関するチェックポイントです。 エ:通信の機密性(盗聴防止)に関するチェックポイントです。

クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の保全及び消失の予防に関するチェックポイントとして、最も適切なものはどれか。

出典令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
クラウドサービスの障害時における最大許容停止時間が検討されているか。
イ
クラウドサービスの利用者 ID と既存の社内情報システムの利用者 ID の一元管理の可否が検討されているか。
ウ
クラウドサービスを提供する事業者が信頼できるか、事業者の事業継続性に懸念がないか、及びサービスが継続して提供されるかどうかが検討されているか。
エ
クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。