令和元年度秋期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：クラウドのデータ消失リスクは「サービスが続くか」で考えよう

クラウド上の情報が消えてしまうリスクを考えるときは、「そのクラウド事業者がちゃんとサービスを続けられるか」が大事だよ。たとえば、荷物を預けている倉庫会社が急に営業停止したら困るよね。同じように、クラウドでも事業継続性やサービス継続性がデータ消失リスクに直結するんだ。IDをまとめて管理することや、施設内で暗号化することは別の目的には役立つけれど、データ消失を防ぐ主役ではないよ。

この問題で問われていること

この問題では、可用性や継続性の話なのか、それとも機密性の話なのかを切り分けて考えよう。データが「見られないようにする」対策ではなく、「なくならず、使い続けられる」ための対策を選べるかがポイントだよ。

Cloud Audit Checkpoint

to prevent information loss on cloud services、 assess provider trustworthiness and service continuity

provider continuity\nservice continuity\nprevent data loss

確認ポイント

• ID 連携は主に利便性・認証管理の論点です。
• 施設内暗号化は機密性寄りです。
• 継続提供できるかを見る。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。IDの一元管理は、社員証や合鍵をまとめて管理するような話で、『誰が入れるか』を整理するためには大事。でもこの問題は、クラウド上に保存した情報がなくならないか、守られるかを聞いているんだ。入口管理の話なので、データ消失の予防そのものとは少しズレるよ。

選択肢イ

これは不正解だよ。最大許容停止時間は、『お店が何時間までなら閉まっていても我慢できるか』を決めるような話。サービスが止まったときの業務継続には関係するけど、預けたデータそのものが消えないか、保全されるかを確認する観点としては中心ではないよ。

選択肢ウ（正解）

これは正解だよ。クラウドにデータを預けるのは、貸金庫に大事な書類を預けるようなもの。貸金庫の会社が信用できるか、急に店じまいしないかを確認しないと、預けた情報が守れなかったり取り出せなくなったりするよね。だから、情報の保全や消失予防のチェックとして一番ぴったりだよ。

選択肢エ

これは不正解だよ。暗号化通信は、手紙を封筒に入れて中身を見られにくくするような対策で、盗み見防止には大事。でも問題が聞いているのは、クラウド上に保存された情報が消えないか、守られ続けるかという点。通信中の盗聴対策なので、データ保全・消失予防の主役ではないよ。