クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、最も適切なものはどれか。

選択肢

• ア既存の社内情報システムとのIDの一元管理の可否が検討されているか。
• イクラウドサービスの障害時における最大許容停止時間が検討されているか。
• ウクラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
• エクラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

正解と解説

正解：ウ クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。

クラウド上のデータは事業者の設備に預けられるため、事業者が撤退・破綻したりサービスを終了したりすると、保存した情報を取り出せず失うおそれがあります。したがって導入検討の段階で、事業者の信頼性と事業・サービスの継続性を確認しているかが、情報消失の予防として最も重要な着眼点になります。

選択肢ごとの解説

• アID管理の一元化は利便性・認証管理の観点で、情報消失の予防ではありません。
• イ最大許容停止時間は可用性の観点であり、消失そのものの予防とは異なります。
• ウ正解。事業者の信頼性と事業継続性の検討が情報消失の予防に直結します。
• エ通信の暗号化は機密性の観点で、消失の予防とは異なります。

この問題に出た用語

• チェックポイント
• MTPD（最大許容停止時間）

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58