平成28年度 春期 午前 問58

✓ これが正解ウクラウドサービスを提供する事業者に信頼が置け，かつ，事業やサービスが継続して提供されるかどうかが検討されているか。

解説

消失を防ぐ鍵は事業者が続くかどうかの見極めです。

この設問を解く鍵は、何に絞って問われているかを先に押さえることです。対象はクラウドサービスの導入を検討する段階、つまりまだ使い始める前の、預け先を選ぶ場面のシステム監査です。そして見るのは、預けた情報が消えてしまうことをどう防ぐかという一点に限られます。消失は、止まってしまうことでも、外へ漏れることでもありません。ここを混ぜてしまうと、四つの記述がどれももっともらしく見えてしまいます。では情報が消えて戻らなくなるのは、どういうときでしょうか。機器の故障や災害であれば、事業者の側に複製があるので戻せます。戻らなくなるのは、預け先である事業者そのものが事業をやめてしまう場合です。預け先が無くなれば、どれほど技術的な対策を積み上げても情報は取り出せません。そしてこれは、契約を結ぶ前の、相手を選ぶ段階でしか手を打てないことです。ですから、事業者に信頼が置けるか、事業やサービスが継続して提供されるかが検討されているか、という見どころが答えにあたります。実務では、撤退するときのデータの返し方や、自社の側でも複製を持つかどうかまで契約で定めます。残る三つの記述は、監査の着眼点としてはいずれも正しいものです。ただし守ろうとしている性質が、消えないことではなく、使えること、漏れないこと、あるいは使い勝手の側にあります。

ほかの選択肢はなぜ違うのか

• ア既存の社内情報システムとの ID の一元…：既存の社内情報システムとのIDの一元管理の可否が検討されているか、という見どころです。認証をまとめられるかという使い勝手と管理の手間に関わる話であり、預けた情報が失われるかどうかには結びつきません。
• イクラウドサービスの障害時における最大許容…：クラウドサービスの障害時における最大許容停止時間が検討されているか、という見どころです。障害という語から失われることを連想しがちですが、これは可用性の観点です。止まっている間は使えなくても、直れば情報は戻ります。
• エクラウドサービスを提供する事業者の施設内…：事業者の施設内のネットワークに暗号化通信が採用されているかどうかが検討されているか、という見どころです。途中で盗み見られることは防げますが、それは漏らさないための備えであって、失わないための備えではありません。