平成27年度 春期 データベーススペシャリスト試験 午前II 問21
【問題21】
クラウドサービスにおける情報セキュリティ上のリスクを “ポリシ及び組織関連のリスク","技術関連のリスク",及び “法的なリスク" に分類したとき,海外に設置されたデータセンタにデータが保管されることに起因するリスクのうち,"法的なリスク" に分類されるものはどれか。
データセンタが設置された国の法執行機関の命令を受けて,保管されたデータが開示されたり,ハードウェアが差し押さえられたりする。
ハイパーバイザの脆弱性によって,サービス運用妨害が引き起こされる。
不具合によって,データセンタの他のテナントに情報が漏えいする。
利用料金が従量課金制であるので,様々な国から通信回線などのリソースを大量に消費する攻撃が行われ,経済的な損失を被る。
出典:平成27年度 春期 データベーススペシャリスト試験 午前II 問21