企業の業務システムを，自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。

選択肢

• ア企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は，リスクを検討するまでもなく，クラウドサービスの対象外とする。
• イ企業の情報セキュリティポリシやセキュリティ関連の社内規則と，クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
• ウクラウドサービスの利用開始に備え，自社で保有しているサーバの機能強化や記憶域の増加を実施する。
• エ事業継続計画は自社の資産の範囲で実施することを優先し，クラウドサービスを利用する範囲から除外する。

正解と解説

正解：イ 企業の情報セキュリティポリシやセキュリティ関連の社内規則と，クラウドサービスで提供される管理レベルとの不一致の存在を確認する。

クラウドサービスへ移行する際は、自社の情報セキュリティポリシや社内規則が求める管理水準と、事業者が提供する管理レベルとの間にずれがないかを事前に確認することが重要である。差異があれば、追加の対策を講じるか、対象業務の範囲を見直す必要がある。リスクを評価せずに一律で対象外とする判断も、逆に無条件に任せる判断も適切ではない。

選択肢ごとの解説

• アリスクを検討せずに一律で対象外とするのは、合理的な判断とはいえない。
• イ正しい。自社の規則と提供される管理レベルの不一致の有無を確認する。
• ウクラウドへ移行するのに自社サーバを増強するのは目的と手段が合っていない。
• エ事業継続計画はクラウド利用部分も含めて検討する必要がある。

この問題に出た用語

• 情報セキュリティポリシ

同じ分野の他の問題

• SOAの説明はどれか。2020年度 10月試験 午前 問63
• クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。2025年度 春期 午前 問63
• A社は，ソリューションプロバイダから，顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受け…2025年度 春期 午前 問62
• SOAを説明したものはどれか。2023年度 秋期 午前 問63
• A社は、ソリューションプロバイダから、顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受け…2023年度 秋期 午前 問62