平成28年度 春期 応用情報技術者試験 問58

解説

正解は3です。 クラウドサービス導入のシステム監査で、保存情報の消失を予防する観点のチェックポイントを問う問題です。 クラウド上の情報は事業者の設備に保存されるので、事業者が事業をやめたりサービスを終了したりすると、情報を失うおそれがあります。 【選択肢別解説】 1：× IDの一元管理の可否は、アクセス管理や利便性に関するチェックポイントです。 情報の消失予防とは直接関係しません。 2：× 障害時の最大許容停止時間は、可用性に関するチェックポイントです。 情報が失われるかどうかではなく、使えない時間の許容範囲を扱います。 3：○ 事業者が信頼でき、事業やサービスが継続して提供されるかを検討すれば、事業撤退などによる情報の消失を予防できます。 4：× 事業者施設内のネットワークでの暗号化通信は、盗聴を防ぐ機密性に関するチェックポイントです。 情報の消失予防とは異なります。 【ポイント】 システム監査のチェックポイントは、何のリスクに対するものかを見極めることが大切です。 消失、停止、漏えいのどのリスクに対応するかで選択肢を分類すると、判断しやすくなります。