問58応用情報技術者 令和元年度 秋期

解説

正解は3。クラウドサービスに保存した情報は事業者の設備にあるので、事業者が経営破綻したりサービスをやめたりすると、取り出せないまま失われるおそれがある。消失を防ぐには、導入を決める前に、事業者が信頼でき、事業やサービスが続くかを検討しているかを確かめることが要になる。

• 1は、既存システムとのIDの一元管理は、利用者認証やアクセス管理を楽にする観点で、情報の消失とは関係しない。
• 2は、最大許容停止時間はどれだけ止まってよいかという可用性の観点で、データが失われることの予防ではない。
• 4は、事業者施設内の通信を暗号化するのは盗み見を防ぐ機密性の観点で、消失の予防ではない。

根拠：システム監査でのクラウドサービス利用時のリスク（事業者の継続性）の確認項目。