平成28年度 高度共通 午前I（PM試験） 問21

正解：ウ

AI解説

正解はウ。「情報の消失の予防」が論点である。クラウド事業者が倒産したりサービスを打ち切ったりすると、預けた情報自体が失われるおそれがある。したがって事業者の信頼性と事業・サービスの継続性の検討が、消失予防のチェックポイントとして適切である。 ア: IDの一元管理はアクセス管理や利便性・運用効率の論点であり、情報消失の予防とは直接関係しない。 イ: 最大許容停止時間は可用性(サービス停止への備え)の論点であり、一時的に使えなくなることへの対策であって情報の消失予防そのものではない。 ウ: 正解。事業者の信頼性やサービス継続性が確保されなければ、サービス終了・撤退により保存情報が消失するリスクがあるため、消失予防の検討事項として適切。 エ: 施設内ネットワークの暗号化は盗聴防止、すなわち機密性の論点であり、消失(可用性・保全)の予防ではない。 💡 監査問題は「問われているリスク(消失・漏えい・停止など)」と選択肢の対策が対応するかを見る。暗号化=漏えい対策、停止時間=可用性、事業継続=消失対策、と目的で仕分ける。