問題58
クラウドサービスの導入検討プロセスに対するシステム監査において、クラウドサービス上に保存されている情報の消失の予防に関するチェックポイントとして、適切なものはどれか。
| ア | 既存の社内情報システムとのIDの一元管理の可否が検討されているか。 |
| イ | クラウドサービスの障害時における最大許容停止時間が検討されているか。 |
| ウ | クラウドサービスを提供する事業者に信頼が置け、かつ、事業やサービスが継続して提供されるかどうかが検討されているか。 |
| エ | クラウドサービスを提供する事業者の施設内のネットワークに、暗号化通信が採用されているかどうかが検討されているか。 |
解答・解説を見る
解答：ウ
クラウドサービス提供事業者のシステム障害,サービス提供業者の倒産などが原因でクラウドサービス上の情報が消去したり、利用できなくなる恐れがある。
情報の消去を予防するため、信頼できるクラウドサービス提供事業者であるかどうかをチェックする必要がある。
| ア | × | 利用者IDの管理に関するチェックポイントである。 |
| イ | × | サービスの可用性に関するチェックポイントである。 |
| ウ | ○ | 消失の予防に関するチェックポイントである。 |
| エ | × | サービスの機密性に関するチェックポイントである。 |