正答2
解説
正解は2です。
この問題は、業務システムを自社での運用からクラウドサービスの利用に切り替えるときの留意点を問うています。
クラウドサービスでは、セキュリティ対策の一部をクラウド事業者に任せることになるため、自社の基準を満たしているかを確認することが重要です。
【選択肢別解説】
1：× 個人情報を扱うシステムでも、リスクを評価した上で適切な対策がとれるなら、クラウドサービスを利用できます。
リスクを検討せずに一律に対象外とするのは適切ではありません。
2：○ 自社の情報セキュリティポリシや社内規則が求める水準と、クラウドサービスで提供される管理レベルとの間に不一致がないかを確認する必要があります。
不一致があれば、追加の対策、契約条件の調整、サービスの選び直しなどを検討します。
3：× クラウドサービスに切り替えれば処理は事業者の設備で行われるので、自社サーバの機能強化や記憶域の増加は通常は不要です。
むしろ自社設備を減らせることが利点の一つです。
4：× 事業継続計画からクラウドサービスの利用範囲を除外すると、クラウド上の業務が停止したときの対応が定まりません。
クラウドサービスも事業継続計画の対象に含めて検討する必要があります。
【ポイント】
クラウドサービスの利用では、サービスレベルやセキュリティの管理レベルを契約やSLA（Service Level Agreement）で確認し、自社の基準とのずれを埋めることが重要です。