平成28年度 春期 応用情報技術者試験 午前 問58
マネジメント／システム監査クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問58
- ア既存の社内情報システムとのIDの一元管理の可否が検討されているか。
- イクラウドサービスの障害時における最大許容停止時間が検討されているか。
- ウクラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
- エクラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
正解：ウ
解説
クラウドサービス上の情報消失を予防する観点では，サービスを提供する事業者が信頼でき，事業やサービスが継続的に提供されるかどうか（事業継続性・信頼性）を検討することが重要なチェックポイントになります。
選択肢ごとの解説
- ア誤り。IDの一元管理の可否は利便性や運用効率に関する検討事項であり，情報消失予防の観点とは直接関係しません。
- イ誤り。障害時の最大許容停止時間はサービス継続性（可用性）に関する検討事項であり，情報の消失そのものの予防とは焦点が異なります。
- ウ正しい。事業者の信頼性や事業・サービスの継続性を検討することが，情報消失を予防する上で重要なチェックポイントです。
- エ誤り。ネットワークの暗号化通信の採用は，情報漏えい対策として重要ですが，情報の消失予防とは異なる観点です。