平成27年度 春期 午前Ⅱ 問21

✓ これが正解アデータセンタが設置された国の法執行機関の命令を受けて，保管されたデータが開示されたり，ハードウェアが差し押さえられたりする。

解説

設置国の法執行機関による開示や差押えは、法的なリスクです。

クラウドサービスのデータが海外のデータセンタに保管されると、そのデータにはデータセンタが置かれた国の法律が及ぶことになります。その国の法執行機関が命令を出せば、利用者の意思に関係なく、保管されたデータが開示されたり、機器ごと差し押さえられたりすることがあります。原因が技術の欠陥や攻撃ではなく、法律や司法の手続にある点で、このリスクは法的なリスクに分類されます。分類の問いでは、そのリスクを引き起こすきっかけが、方針や組織の判断か、技術の弱点か、法律の適用かを見ると判断できます。

ほかの選択肢はなぜ違うのか

• イハイパーバイザの脆弱性によって，サービス…：ハイパーバイザの脆弱性を突かれてサービスが妨害されるのは、仮想化の技術に含まれる弱点が原因の事象です。法律の適用から生じるものではないので、技術関連のリスクに分類されます。
• ウ不具合によって，データセンタの他のテナン…：不具合によって他のテナントへ情報が漏えいするのは、利用者どうしを分離する仕組みがうまく働かないことによる事象です。原因は技術の側にあり、法的なリスクには当たりません。
• エ利用料金が従量課金制であるので，様々な国…：従量課金の仕組みを逆手に取って、通信回線などのリソースを大量に消費させる攻撃です。攻撃によって経済的な損失を被るもので、データセンタの所在国の法律に起因するリスクではありません。