スポンサーリンク

問題の解答・解説ページ

このページは解説の閲覧モードです。
実力試しをしたい方は、下のボタンからクイズに挑戦してください!

この問題をクイズ形式で解く
問題 No.5591
賃貸不動産経営管理業務においてクラウドストレージを利用する際の情報セキュリティ管理に関する記述として、最も適切なものはどれか。

【正解の解説】

クラウドストレージを利用してオーナーや入居者の個人情報を含む賃貸管理データを保存・管理する場合、不正アクセスや情報漏えいを防止するため、アクセス権限の適切な設定や通信および保存データの暗号化といったセキュリティ対策を講じることが重要である。

クラウドストレージはインターネット上の貸金庫のようなものです。いくら頑丈な金庫(ベンダーのセキュリティ)でも、自分が合鍵を雑に扱ったり(アクセス権限の未設定)、道端で中身を丸見えにしたり(通信の非暗号化)しては泥棒に入られてしまいます。利用者側でも厳重な鍵をかける自己責任の姿勢が強く求められるため、この記述が最も適切となります。

スポンサーリンク

【その他の選択肢の解説】

クラウドストレージ内の賃貸管理データはベンダー側のサーバーに自動保存されるため、賃貸住宅管理業者において利用者側で定期的なバックアップやアクセスログの監査を実施する必要はない。

「すべて自動だから安心」というのは、銀行にお金を預けたから通帳も暗証番号も自分で管理しなくてよいと言っているようなものです。ベンダー側はシステム全体の保守を行いますが、誤ってデータを消してしまった場合の復旧や、誰がどのファイルを見たかという監査は、あくまでデータを所有する賃貸住宅管理業者自身の責任として行う必要があります。

クラウドストレージ上の契約書面や重要書類については、電子帳簿保存法上の要件を満たしている場合であっても、火災や水害による滅失のリスクを考慮して必ず紙媒体の控えを作成し併せて保管しなければならない。

「デジタルデータで保存しても、やっぱり紙のコピーを置いておかないと不安でしょ?」という昔ながらの思い込みを突いたひっかけ問題です。法律上、電子帳簿保存法の要件(検索性や真実性の確保など)をきちんと満たしてクラウド保存していれば、紙媒体を二重に保管しなくても適法に管理できるため、必須とする本肢は誤りです。

クラウドストレージを利用してオーナーや入居者と情報をやり取りする場合、暗号化通信を用いれば、万が一アカウント情報が外部に流出した際であってもアクセス権限の細かな設定を変更する必要はない。

暗号化通信は「道路を走る荷物をトランクに入れて鍵をかけること」に例えられます。しかし、泥棒に合鍵(アカウント情報)そのものが渡ってしまえば、鍵を開けて中に入られてしまいます。通信の暗号化と、誰が中に入れるかの「入室管理(アクセス権限)」は全く別の話であり、流出時には速やかな権限の変更やアカウントの停止が必要です。