令和3年度 秋期 午前Ⅱ 問25

✓ これが正解ウクラウドサービスを提供する事業者が信頼できるか，事業者の事業継続性に懸念がないか，及びサービスが継続して提供されるかどうかが検討されているか。

解説

事業者の信頼性とサービスの継続性の確認が消失の予防に当たります。

設問が問うのは、クラウドサービス上に保存されている情報の保全と、消失の予防という観点です。クラウドサービスでは、データは事業者の設備に預けることになります。事業者が経営に行き詰まったり、サービスの提供をやめたりすると、預けていた情報を取り出せなくなったり、失ったりするおそれがあります。そのため、事業者が信頼できるか、事業継続性に懸念がないか、サービスが継続して提供されるかを検討しているかは、情報の消失を防ぐための直接のチェックポイントになります。どの選択肢も監査の項目としてはあり得るので、設問が指定する観点に合うかどうかで選ぶのが軸です。

ほかの選択肢はなぜ違うのか

• アクラウドサービスの障害時における最大許容…：障害時の最大許容停止時間は、サービスがどれだけの時間止まっても許されるかという可用性の観点です。保存されている情報を失わないようにするという観点とは異なります。
• イクラウドサービスの利用者 ID と既存の…：クラウドサービスと社内システムの利用者 ID を一元管理できるかは、だれにどのような利用を認めるかというアクセス管理の観点です。情報の保全や消失の予防を確かめる項目ではありません。
• エクラウドサービスを提供する事業者の施設内…：事業者の施設内のネットワークで暗号化通信を使っているかは、通信の盗聴を防ぐ機密性の観点です。保存された情報が失われないかを確かめるチェックポイントとしては的が外れています。