平成28年度春期 情報処理安全確保支援士 午前Ⅰ 問21

クラウドのデータ消失対策は“サービスが続くか”を見るんだよ

クラウド上の情報が消えてしまうリスクを減らしたいなら、まず見るべきなのは「そのクラウド事業者を信頼できるか」「サービスを安定して続けてくれそうか」だよ。たとえば大事な荷物を倉庫に預けるなら、鍵の仕組みだけでなく、その倉庫会社が倒産せず、きちんと運営を続けられるかも大事だよね。IDの一元管理や施設内での暗号化は別の安全対策だけど、情報そのものがなくなるのを防ぐ観点では、事業やサービスの継続性を確認することがポイントだよ。

この問題で問われていること

データ消失リスクへの対策を、ログイン管理や通信・保管時の保護だけで考えるのではなく、「クラウドサービスが今後も安定して提供されるか」という事業継続性の観点で捉えられるかが問われているよ。

Preventing Data Loss in Cloud-Service Selection

to prevent information loss in a cloud adoption review、 assess whether the provider is trustworthy and can continue offering the business and service over time

provider trustworthiness\nservice continuity\nbusiness continuity of the provider\nseparate from identity management or internal encryption

確認ポイント

• 事業者の継続提供性を見る。
• 情報消失予防の主論点はサービス継続性です。
• ID 管理や施設内暗号化とは分けて考える。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。これは『会社の社員証や合鍵を、クラウド側でも同じように管理できるか』というID管理の話だね。ログイン管理としては重要だけど、今回の中心は“そのクラウド会社が倒れたり、サービス終了したりせず、安心して任せられるか”なので、答えとしては違うよ。

選択肢イ

不正解だよ。これは『サービスが止まったとき、どれくらい待てるか』を確認する話で、停電時にお店が何時間閉まっても困らないかを考えるようなものだね。大事な観点だけど、この問題で問われている“クラウド事業者そのものを信頼して任せられるか、サービスを続けてくれるか”という観点とは少しズレているよ。

選択肢ウ（正解）

正解だよ。クラウドは自社のデータやシステムを外部の会社に預けるので、『この会社に合鍵を渡して大丈夫？』『急に店じまいしない？』を確認するのがとても大事なんだ。事業者が信頼できて、サービスを継続して提供できるかを見ることは、クラウド利用時の基本的な確認ポイントだよ。

選択肢エ

不正解だよ。これは『クラウド会社の建物の中の通信路に、泥棒に読まれないよう暗号化があるか』というセキュリティ対策の話だね。もちろん確認すべき内容だけど、かなり具体的な技術対策の確認であって、事業者の信頼性やサービス継続性を広く見る観点ではないよ。