クラウドベースモデルへの移行を決定する際に最初に考慮すべき事項は、データ分類です。これは、クラウドで保存、処理、または送信されるデータの機密性、価値、および重要度を組織が特定するのに役立つためです。データ分類は、組織がデータの適切な保護レベル、暗号化、およびアクセス制御を決定し、関連する法的、規制的、および契約上の要件を遵守するのに役立ちます。また、データ分類は、組織がクラウドサービスプロバイダーとクラウドサービスモデルの適合性、互換性、および信頼性を評価し、クラウドサービス契約の条件を交渉する際にも役立ちます。
共有環境での保存、データの可用性、データの物理的な場所は、クラウドベースのモデルへの移行を決定する際に重要な考慮事項ですが、必ずしも最優先事項ではありません。共有環境での保存は、データが他の顧客のデータと共存し、不正アクセス、改ざん、削除の対象となる可能性があるため、データのセキュリティ、プライバシー、整合性に影響を与える可能性があります。
データの可用性は、ネットワーク障害、サービス停止、災害などによりデータにアクセスできなくなったり、破損したり、失われたりするため、データの信頼性、パフォーマンス、継続性に影響を与える可能性があります。データの物理的な場所は、データが複数の国や地域にまたがって保存または転送され、異なる法律、規制、またはポリシーの対象となる可能性があるため、データのコンプライアンス、主権、管轄権に影響を与える可能性があります。
ただし、クラウド環境において、データの種類によってリスク、影響、期待値のレベルが異なる可能性があるため、これらの考慮事項はデータの分類によって異なります。参考文献：ISACA、CISMレビューマニュアル、第16版、2020年、95～96ページ、99～100ページ、103～104ページ、107～108ページ。
ISACA、CISM レビューの質問、回答と説明のデータベース、第 12 版、2020 年、質問 ID 1031。

説明
情報セキュリティは、利用可能な技術力、リソースの制約、コンプライアンス要件を考慮した上で、ビジネス目標の達成を保証するものでなければなりません。すべてのリスクを排除することは現実的でも実現可能でもありません。
規制要件は考慮する必要がありますが、ビジネス上の考慮事項へのインプットとなります。取締役会は情報セキュリティを定義するのではなく、ビジネス目標と目的の達成を支援するための指示を提供します。

説明/参照:
Explanation:
この事態における最優先事項は、ウイルス感染の影響を最小限に抑え、感染拡大を防ぐために、感染したサーバーをネットワークから除去することです。ネットワークがさらなる感染から保護された後、被害状況の評価、ウイルスデータベースの更新、そして脆弱性の調査を実施します。