シンクライアント環境のシステム監査について

近年,シンクライアントを導入する組織が増えている。これまで,PCには,ハードディスクが搭載され,端末本体にデータを格納するのが一般的であった。しかし,ノートPCの紛失や盗難によって,格納されているデータが外部に流出する事件が相次いだこともあり,情報セキュリティ対策の一つとして,シンクライアントが注目されるようになった。

シンクライアントを導入すると,利用者のデータはすべてサーバ上で集中管理されることになる。最近では,ハードディスクが搭載された既存のPCでも,擬似的にシンクライアント環境を構築できる技術が開発され,以前に比べてシンクライアントへの移行が容易になっている。

しかし,シンクライアント環境においては,データの保管や通信負荷,勤務形態などに関して,特有のリスクがある。そのため,組織は,シンクライアントを導入する前にリスクを明確にし,十分な対策を講じる必要がある。

このような状況を踏まえ,システム監査人は,シンクライアント環境においてリスクが十分に低減されているかどうかを監査しなければならない。

あなたの経験と考えに基づいて,設問ア〜ウに従って論述せよ。