セクション：情報セキュリティプログラム開発
Explanation:
パスワードの自動同期は、パスワードのリセットに伴う管理作業全体の負担を軽減します。ただし、多層システム間のセキュリティを強化したり、パスワード変更頻度を減らしたり、二要素認証の必要性を軽減したりするものではありません。

クラウドベースのモデルへの移行を決定する際に最初に考慮すべき点は、データ分類です。データ分類は、クラウドに保存、処理、または送信されるデータの機密性、価値、および重要度を組織が特定するのに役立ちます。データ分類によって、組織はデータに対する適切なレベルの保護、暗号化、およびアクセス制御を決定し、関連する法的、規制的、および契約上の要件を遵守することができます。また、データ分類は、クラウドサービスプロバイダーとクラウドサービスモデルの適合性、互換性、および信頼性を評価し、クラウドサービス契約の条件を交渉する際にも役立ちます。
クラウドベースのモデルへの移行を決定する際には、共有環境でのストレージ、データの可用性、データの物理的な場所はすべて重要な考慮事項ですが、これらは最優先事項ではありません。共有環境でのストレージは、データが他の顧客のデータと同じ場所に保存される可能性があり、不正アクセス、改ざん、削除の対象となる可能性があるため、データのセキュリティ、プライバシー、および完全性に影響を与える可能性があります。データの可用性は、ネットワーク障害、サービス停止、または災害によりデータにアクセスできなくなったり、データが破損したり、失われたりする可能性があるため、データの信頼性、パフォーマンス、および継続性に影響を与える可能性があります。データの物理的な場所は、データが異なる国や地域にまたがって保存または転送される可能性があり、異なる法律、規制、またはポリシーの対象となる可能性があるため、データのコンプライアンス、主権、および管轄権に影響を与える可能性があります。ただし、これらの考慮事項はデータの分類に依存します。異なる種類のデータでは、クラウド環境におけるリスク、影響、および期待のレベルが異なる可能性があるためです。参照資料 = ISACA、CISMレビューマニュアル、第16版、2020年、95-96ページ、99-100ページ、103-104ページ、107-108ページ。
ISACA、CISMレビュー問題、解答および解説データベース、第12版、2020年、問題ID 1031。