クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、最も適切なものはどれか。

選択肢

• ア既存の社内情報システムとのIDの一元管理の可否が検討されているか。
• イクラウドサービスの障害時における最大許容停止時間が検討されているか。
• ウクラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
• エクラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

正解と解説

正解：ウ クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。

クラウド上に保存した情報が消失する原因には、機器障害だけでなく、事業者そのものの倒産やサービス終了によってデータを取り出せなくなる事態も含まれる。したがって導入検討の段階では、事業者の信頼性と事業・サービスの継続性が検討されているかが、消失予防のチェックポイントとして最も適切である。

選択肢ごとの解説

• アIDの一元管理の可否は運用効率や認証管理の観点であり、情報消失の予防とは直接結び付かない。
• イ最大許容停止時間は可用性・復旧目標に関する観点で、情報そのものの消失予防とは異なる。
• ウ正しい。事業者の信頼性とサービス継続性の検討は、事業者側の要因による情報消失を防ぐための重要な確認事項である。
• エ施設内ネットワークの暗号化は機密性を守る施策であり、消失の予防にはならない。

同じ分野の他の問題

• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 問22
• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 問21
• システム監査における“監査手続”として、最も適切なものはどれか。2025年度 春期 問22
• システム監査におけるウォークスルー法の説明として、適切なものはどれか。2025年度 春期 問21
• システム監査基準（令和5年）におけるフォローアップの説明として、適切なものはどれか。2024年度 秋期 問22