令和元年度秋期 応用情報技術者試験 午前 問58

正解：ウ

AI解説

クラウドサービス上の情報消失を予防する観点では、クラウド事業者自体が信頼でき、事業やサービスが将来にわたって継続提供されるかどうかを検討することが重要なチェックポイントとなる。事業者が倒産・撤退すればデータそのものが失われるおそれがあるためである。 ア: 既存システムとのID一元管理の可否は、利便性・運用性に関する検討事項であり、情報消失予防とは直接関係しない。 イ: 障害時の最大許容停止時間の検討は可用性（サービス継続性）に関する事項であり、情報の消失そのものの予防に焦点を当てたものではない。 ウ: 正しい。事業者の信頼性や事業・サービスの継続性を検討することが情報消失予防の観点で重要なチェックポイントである。 エ: 事業者施設内ネットワークでの暗号化通信の採用は、機密性（盗聴防止）に関する事項であり、情報消失の予防とは異なる観点である。 💡 クラウド監査では「機密性」「可用性」「消失予防（事業者の存続性）」など、リスクの種類ごとにチェックポイントが異なる点を意識して選択肢を読み分けるとよい。