平成30年度 秋期 応用情報技術者試験 午前 問63

解説

クラウドサービスへの切替えでは，自社の情報セキュリティポリシやセキュリティ関連の社内規則が定める管理レベルと，クラウドサービス側で実際に提供される管理レベルとの間に不一致がないかを事前に確認することが重要な留意点です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。個人情報を扱う機能を検討もせず一律にクラウド対象外とするのは，リスク評価を欠いた過度に硬直的な判断であり適切ではありません。
• イ正しい。自社のセキュリティポリシとクラウドサービスの管理レベルとの不一致の有無を確認することが重要な留意点です。
• ウ誤り。クラウド利用に備えて自社サーバの機能強化を進めるのは，クラウド移行の目的（自社資産の削減など）と矛盾する対応です。
• エ誤り。事業継続計画をクラウド利用の範囲から除外するのは，クラウドの可用性・回復性を活用する機会を放棄しており適切ではありません。