平成30年度 秋期 応用情報技術者試験 午前 問63
ストラテジ／システム戦略企業の業務システムを，自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。
出典：平成30年度 秋期 応用情報技術者試験 午前 問63
- ア企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は，リスクを検討するまでもなく，クラウドサービスの対象外とする。
- イ企業の情報セキュリティポリシやセキュリティ関連の社内規則と，クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
- ウクラウドサービスの利用開始に備え，自社で保有しているサーバの機能強化や記憶域の増加を実施する。
- エ事業継続計画は自社の資産の範囲で実施することを優先し，クラウドサービスを利用する範囲から除外する。
正解：イ
解説
クラウドサービスへの切替えでは，自社の情報セキュリティポリシやセキュリティ関連の社内規則が定める管理レベルと，クラウドサービス側で実際に提供される管理レベルとの間に不一致がないかを事前に確認することが重要な留意点です。
選択肢ごとの解説
- ア誤り。個人情報を扱う機能を検討もせず一律にクラウド対象外とするのは，リスク評価を欠いた過度に硬直的な判断であり適切ではありません。
- イ正しい。自社のセキュリティポリシとクラウドサービスの管理レベルとの不一致の有無を確認することが重要な留意点です。
- ウ誤り。クラウド利用に備えて自社サーバの機能強化を進めるのは，クラウド移行の目的（自社資産の削減など）と矛盾する対応です。
- エ誤り。事業継続計画をクラウド利用の範囲から除外するのは，クラウドの可用性・回復性を活用する機会を放棄しており適切ではありません。