情報処理安全確保支援士試験 令和3年度 秋期 午前II 問25

【正解】ウ

クラウド上の情報を保全し、消失を予防するには、技術的なバックアップだけでなく、サービス提供事業者が将来にわたって事業とサービスを継続できるかを確認する必要があります。事業者の倒産や事業撤退、サービス終了が起これば、保存した情報を利用できなくなったり、移行前に失ったりするおそれがあります。したがって、事業者の信頼性、事業継続性及びサービスの継続的な提供について検討されているかが、最も適切なチェックポイントです。

アの最大許容停止時間の検討は誤りです。これは、障害発生時に業務をどの程度まで停止できるかという可用性や事業継続計画に関する確認です。情報そのものの保全や消失予防を直接確認する項目ではありません。

イの利用者IDの一元管理は誤りです。これは、認証情報の管理効率やアクセス制御に関する確認です。

エの施設内ネットワークにおける暗号化通信は誤りです。これは、通信の盗聴や改ざんを防ぐ機密性及び完全性に関する対策です。

【ポイント】 クラウドでは、事業者の倒産、撤退、サービス終了も情報消失につながるリスクです。 契約終了時のデータ返却、移行手段、バックアップ、データ消去方法も確認します。 可用性、機密性、完全性、保全性のどれを問う設問かを切り分けることが重要です。