令和元年度 秋期 応用情報技術者試験 午前 問58
マネジメント／システム監査クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，最も適切なものはどれか。
出典：令和元年度 秋期 応用情報技術者試験 午前 問58
- ア既存の社内情報システムとの ID の一元管理の可否が検討されているか。
- イクラウドサービスの障害時における最大許容停止時間が検討されているか。
- ウクラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
- エクラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。
正解：ウ
解説
クラウドサービス上の情報の「消失」を予防するという観点では，事業者の倒産やサービス撤退によってデータが失われるリスクへの備えが重要です。したがって，事業者が信頼できるか，事業やサービスが継続的に提供されるかを導入検討段階で確認しているかが，最も適切なチェックポイントとなります。
選択肢ごとの解説
- ア誤り。ID の一元管理の可否はアクセス管理の効率性・利便性に関する観点であり，情報の消失予防とは直接関係しません。
- イ誤り。最大許容停止時間の検討は可用性（サービス停止時間）に関する観点であり，保存された情報が失われることの予防ではありません。
- ウ正しい。事業者の破綻やサービス撤退は保存情報の消失に直結するので，事業者の信頼性と事業継続性の確認が消失予防のチェックポイントとして最も適切です。
- エ誤り。施設内ネットワークの暗号化通信は盗聴による情報漏えいの防止策であり，消失の予防策ではありません。