平成27年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティクラウドサービスにおける情報セキュリティ上のリスクを“ポリシ及び組織関連のリスク”，“技術関連のリスク”，及び“法的なリスク”に分類したとき，海外に設置されたデータセンタにデータが保管されることに起因するリスクのうち，“法的なリスク”に分類されるものはどれか。
出典：平成27年度 春期 データベーススペシャリスト試験 午前Ⅱ 問21
- アデータセンタが設置された国の法執行機関の命令を受けて，保管されたデータが開示されたり，ハードウェアが差し押さえられたりする。
- イハイパーバイザの脆弱性によって，サービス運用妨害が引き起こされる。
- ウ不具合によって，データセンタの他のテナントに情報が漏えいする。
- エ利用料金が従量課金制であるので，様々な国から通信回線などのリソースを大量に消費する攻撃が行われ，経済的な損失を被る。
正解：ア
解説
クラウドサービスにおける情報セキュリティ上のリスクは，運用ルールや組織体制に起因する“ポリシ及び組織関連のリスク”，システムの技術的な欠陥や脆弱性に起因する“技術関連のリスク”，及び法制度や規制に起因する“法的なリスク”に大別される。海外のデータセンタにデータが保管されている場合，その国の法執行機関の命令によってデータの開示やハードウェアの差押えを受けるといった事態は，各国の法制度の違いに起因するものであり，“法的なリスク”に分類される。
選択肢ごとの解説
- ア正しい。データセンタが設置された国の法執行機関の命令によってデータが開示されたりハードウェアが差し押さえられたりするのは，その国の法制度に起因するリスクであり，“法的なリスク”に分類される。
- イ誤り。ハイパーバイザの脆弱性を突かれてサービス運用妨害が引き起こされるのは，システムの技術的な欠陥に起因する“技術関連のリスク”に分類される。
- ウ誤り。データセンタの不具合によって他のテナントに情報が漏えいするのは，システムの技術的な欠陥や設計上の不備に起因する“技術関連のリスク”に分類される。
- エ誤り。従量課金制を悪用してリソースを大量消費させ経済的な損失を与える攻撃（EDoS攻撃）は，技術的な攻撃手法に起因するものであり，“技術関連のリスク”に分類される。