応用情報技術者 2019年 秋期 午前2 問58

クラウドサービスの導入検討プロセスに対するシステム監査【午前2 解説】

要点まとめ

• 結論：情報消失の予防には、クラウド事業者の信頼性とサービス継続性の検討が最も重要です。
• 根拠：信頼できる事業者でなければ、データの安全管理や障害対応が不十分となり、情報消失リスクが高まります。
• 差がつくポイント：単なる技術的要素だけでなく、事業者の経営基盤や継続計画の有無を評価する視点が問われます。

正解の理由

よくある誤解

• 通信の暗号化は情報漏洩防止には有効ですが、情報消失の予防とは直接関係ありません。
• IDの一元管理は利便性向上に寄与しますが、情報消失リスクの低減にはつながりません。

解法ステップ

1. 問題文の「情報の消失の予防」に注目する。
2. 各選択肢が情報消失防止にどう寄与するかを考える。
3. 技術的要素と事業継続性の観点を区別する。
4. 事業者の信頼性とサービス継続性が情報消失防止に最も重要と判断する。
5. ウを正解とする。

選択肢別の誤答解説

• ア：IDの一元管理はアクセス管理の効率化に役立つが、情報消失の予防には直接関係しません。
• イ：最大許容停止時間はサービスの可用性評価に重要ですが、情報消失の予防とは異なります。
• ウ：事業者の信頼性と継続性を検討することで、情報消失リスクを根本から低減できます。
• エ：暗号化通信はデータの盗聴防止に有効ですが、保存データの消失防止にはつながりません。

補足コラム

FAQ