クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。

選択肢

• ア既存の社内情報システムとのIDの一元管理の可否が検討されているか。
• イクラウドサービスの障害時における最大許容停止時間が検討されているか。
• ウクラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
• エクラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。

正解と解説

正解：ウ クラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。

クラウド上の情報消失を防ぐ観点では、預けた先の事業者が信頼でき、サービスが継続して提供されるかが要点になる。事業者の撤退や倒産はデータそのものを失う直接の原因となるため、導入検討の段階で見極める必要がある。

選択肢ごとの解説

• アID管理の一元化は利便性や認証管理の観点であり、情報消失の予防とは別である。
• イ停止時間は可用性の観点で、データが消えることの予防ではない。
• ウ正しい。事業者の信頼性とサービス継続性が情報消失の予防に直結する。
• エ通信の暗号化は機密性の観点であり、消失の予防にはあたらない。

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58