カコモンノート

問63応用情報技術者 平成30年度 秋期

63 / 80問
平成30年度 秋期2018年

企業の業務システムを,自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

正解は2。クラウドサービスに切り替えると、情報セキュリティ管理の一部をクラウド事業者に任せることになる。そのため、自社の情報セキュリティポリシや社内規則が求める管理レベルと、事業者が提供する管理レベルとの間に食い違いがないかを事前に確かめ、不足があれば追加の対策や契約条件で補う必要がある。

  • 1は、個人情報を扱う機能でも、リスクを評価したうえで適切な管理ができればクラウドで扱える。検討せずに一律に対象外とするのは適切でない。
  • 3は、クラウドへ移行するのに自社サーバの増強を行うのは目的と逆で、移行の準備としてずれている。
  • 4は、クラウドサービスは拠点の分散などで事業継続に役立つことがあり、最初から事業継続計画の対象外とする理由はない。

根拠:クラウドサービス利用時の情報セキュリティ管理の標準的な考え方

KEY POINT
クラウドに移すときは、自社のセキュリティポリシの要求と事業者の管理レベルの差を事前に確かめる。
出典:平成30年度 秋期 応用情報技術者試験 午前 問63(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。