個人情報保護士認定試験 オフィス・情報システムセキュリティ 練習問題 第60問: クラウドサービス利用時のアクセスログの確認について、最も適切なものはどれか。

正解: 3. 提供事業者が提供するログ機能を有効にし、自社でも定期的に確認する

クラウドを利用しても、個人データの取扱いについての責任は利用者側に残ります。不正なアクセスや設定変更を検知するため、提供事業者のログ機能を有効にし、自社でも定期的に確認する必要があります。個人情報保護委員会のQ&Aも、クラウド利用時に適切にアクセス制御が行われていること等を確認する必要があるとしています。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: クラウド・アクセスログ・責任の所在