問題
クラウドサービスの導入検討プロセスに対するシステム監査において,クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして,最も適切なものはどれか。
選択肢
- 1既存の社内情報システムとのIDの一元管理の可否が検討されているか。
- 2クラウドサービスにおける最大許容停止時間が検討されているか。
- 3クラウドサービスを提供する事業者に信頼が置け,かつ,事業サービスが継続して提供されるかどうかが検討されているか。
- 4クラウドサービスを提供する事業者の施設内のネットワークが,暗号化通信が採用されているかどうかが検討されているか。
正解
3. クラウドサービスを提供する事業者に信頼が置け,かつ,事業サービスが継続して提供されるかどうかが検討されているか。
詳しい解説を見る解説を閉じる
解説
情報の消失予防の観点では,サービス事業者の倒産やサービス終了によってデータが消滅・取り出せなくなるリスクが重大である。したがって,事業者に信頼が置けるか,事業(サービス)が継続的に提供されるかを検討することが最も適切なチェックポイントとなる。アはアクセス管理,イは可用性,エは通信の機密性に関する観点であり,事業継続性を問う「ウ」が情報消失予防に直結する。(出典: 令和元年度 秋期 応用情報技術者試験 午前 問58)
一問一答
全400問を繰り返し学習