企業の業務システムを、自社のコンピュータでの運用からクラウドサービスの利用に切り替えるときの留意点はどれか。
ア 企業が管理する顧客情報や従業員の個人情報を取り扱うシステム機能は、リスクを検討するまでもなく、クラウドサービスの対象外とする。
イ 企業の情報セキュリティポリシやセキュリティ関連の社内規定と、クラウドサービスで提供される管理レベルとの不一致の存在を確認する。
ウ クラウドサービスの利用開始に備え、自社で保有しているサーバの機能強化や記憶域の増加を実施する。
エ 事業継続計画は自社の資産の範囲で実施することを優先し、クラウドサービスを利用する範囲から除外する。
イ
ア クラウドサービスを利用することでリスクが低減することもあり、リスクを検討したうえでクラウドサービスを選定する。
イ 正しい。不一致の存在を確認した場合はルールの見直しやリスクの再評価などを行う。
ウ クラウドサービスを利用する場合は、自社で保有しているサーバの数や記憶域が減少する。従って、サーバの強化や記憶域の増加の必要がない。
エ 事業継続計画は自社の資産だけでなく、クラウドサービスの利用とのバランスを取って、自社に最適な計画を立てる必要がある。
| 問６２ | 目次 | 問６４ |