問題
企業の業務システムを,自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。
選択肢
- 1企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は,リスクを検討するまでもなく,クラウドサービスの対象外とする。
- 2企業の情報セキュリティポリシやセキュリティ関連の社内規則と,クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
- 3クラウドサービスの利用開始に備え,社内で保有しているサーバの機能強化や記憶域の増加を実施する。
- 4事業継続計画は自社の資産の範囲で実施することを優先し,クラウドサービスを利用できる範囲から除外する。
正解
2. 企業の情報セキュリティポリシやセキュリティ関連の社内規則と,クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
詳しい解説を見る解説を閉じる
解説
クラウドサービスへ移行する際は,自社の情報セキュリティポリシや社内規則が求める管理レベルと,クラウド事業者が提供する管理レベルとの間にギャップがないかを確認することが重要である。個人情報を一律に対象外とする,自社サーバを増強する,事業継続計画からクラウドを除外する,といった対応はクラウド活用の趣旨に反し適切でない。(出典: 平成30年度 秋期 応用情報技術者試験 午前 問63)
一問一答
全400問を繰り返し学習