クラウドサービスの導入検討プロセスに対するシステム監査において，クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして，適切なものはどれか。

選択肢

• ア既存の社内情報システムとのIDの一元管理の可否が検討されているか。
• イクラウドサービスの障害時における最大許容停止時間が検討されているか。
• ウクラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。
• エクラウドサービスを提供する事業者の施設内のネットワークに，暗号化通信が採用されているかどうかが検討されているか。

正解と解説

正解：ウ クラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。

クラウド上のデータ消失を予防するという観点では、預けた先の事業者が倒産・撤退してデータごと失われるリスクを見ておく必要がある。事業者の信頼性とサービス継続性が検討されているかが、情報消失の予防に直結するチェックポイントとなる。他の選択肢は利便性・可用性・機密性に関する観点である。

選択肢ごとの解説

• アID一元管理は運用効率や認証の観点で、情報の消失予防とは別。
• イ停止時間は可用性の観点であり、データが消えることの予防ではない。
• ウ正解。事業者の信頼性と事業継続性が確保されないとデータごと失われる恐れがある。
• エ通信の暗号化は機密性の観点で、消失の予防ではない。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22