必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験,基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. 応用情報技術者
  3. 平成28年度春季問題一覧
  4. 平成28年度春季問題58-解答・解説-分析

平成28年度春季問題

問題58

クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、適切なものはどれか。

既存の社内情報システムとのIDの一元管理の可否が検討されているか。
クラウドサービスの障害時における最大許容停止時間が検討されているか。
クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、適切なものはどれか。

既存の社内情報システムとのIDの一元管理の可否が検討されているか。
クラウドサービスの障害時における最大許容停止時間が検討されているか。
クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。
クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。

解答:ウ

<解説>

クラウドサービス提供事業者のシステム障害,サービス提供業者の倒産などが原因でクラウドサービス上の情報が消去したり、利用できなくなる恐れがある。
情報の消去を予防するため、信頼できるクラウドサービス提供事業者であるかどうかをチェックする必要がある。

× 利用者IDの管理に関するチェックポイントである。
× サービスの可用性に関するチェックポイントである。
消失の予防に関するチェックポイントである。
× サービスの機密性に関するチェックポイントである。