令和3年度秋期 情報処理安全確保支援士 午前Ⅱ 問25

午前II 問25：クラウドの情報を守るには、サービス提供者が続けられるかを見るんだよ

クラウドに預けた情報をちゃんと守れるか、消えずに保全できるかを監査するなら、「そのクラウド事業者は信頼できるの？」「会社やサービスが急に止まる心配はない？」「今後もサービスを続けてくれそう？」を見るのが大事だよ。たとえるなら、大切な荷物を倉庫に預けるときに、鍵の強さだけでなく、その倉庫会社が倒産せず営業を続けられるかも確認するイメージだね。

この問題で問われていること

この問題で見たいのは、ID管理や施設内での暗号化といった個別の対策そのものではなく、クラウド事業者の事業継続性が、預けた情報の保全や消失防止に直結することを理解できているかどうかだよ。

情報保全の観点

サービス停止や事業撤退が起きると情報保全に直接影響するため、事業者の継続性評価が必要になる。

事業者の信頼性\n+ 事業継続性\n+ サービス継続性\n-> 情報保全に影響

確認ポイント

• 最大許容停止時間だけでは保全・消失予防の観点として足りない。
• 施設内暗号化の有無は主要論点ではありません。
• 事業者の信頼性・継続性評価を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。最大許容停止時間は、店がトラブルで閉まったときに何時間までなら待てるか、という話だよ。サービスをどれくらい早く復旧させるかという可用性の観点であって、データそのものをなくさないように保全する観点とは中心が違うんだ。

選択肢イ

これは不正解だよ。利用者IDを社内システムと一元管理できるかは、いろいろな建物の鍵を1つの窓口で管理できるか、という話に近いよ。ログイン管理やアクセス管理としては大事だけど、今回聞かれている「クラウド上の情報が消えないようにする」観点そのものではないんだ。

選択肢ウ（正解）

これは正解だよ。クラウドにデータを預けるのは、大事な荷物を倉庫会社に預けるようなものだよね。その会社が信頼できるか、倒産や災害でサービスが止まらないかを確認するのは、荷物をなくさず保管してもらうための一番基本的なチェックなんだ。だから情報の保全や消失予防の観点に合っているよ。

選択肢エ

これは不正解だよ。事業者の施設内ネットワークで暗号化通信をしているかは、手紙を封筒に入れて盗み見されにくくする話に近いんだ。大事だけど、今回のポイントである「クラウド上の情報をなくさない・守り続けられるか」とは少しズレていて、主に盗聴対策の観点だよ。