情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅰ 問25: クラウドサービスの利用手順を，“利用計画の策定”，“クラウド事業者の選定”，“クラウド事業者との契約締結”，“クラウド事業者の管理”，“サービスの利用終了”とし

問題本文

クラウドサービスの利用手順を，“利用計画の策定”，“クラウド事業者の選定”，“クラウド事業者との契約締結”，“クラウド事業者の管理”，“サービスの利用終了”としたときに，“利用計画の策定”において，利用者が実施すべき事項はどれか。

選択肢

• ア.クラウドサービスの利用目的，利用範囲，利用による期待効果を検討し，クラウドサービスに求める要件やクラウド事業者に求めるコントロール水準を定める。
• イ.クラウド事業者が SLA などを適切に遵守しているかモニタリングし，また，自社で構築しているコントロールの有効性を確認し，改善の必要性を検討する。
• ウ.クラウド事業者との間で調整不可となる諸事項については，自社による代替策を用意した上で，クラウド事業者との間でコントロール水準を SLA などで合意する。
• エ.複数あるクラウド事業者のサービス内容を比較検討し，自社が求める要件及びコントロール水準が充足できるかどうかを判定する。

正解

ア. クラウドサービスの利用目的，利用範囲，利用による期待効果を検討し，クラウドサービスに求める要件やクラウド事業者に求めるコントロール水準を定める。

解説

クラウド利用の最初の段階である利用計画の策定では、利用目的・範囲・期待効果を整理し、サービスに求める要件や事業者に求める管理(コントロール)水準を定める。これが後の事業者選定や契約の判断基準になる。よってアが正しい。イは管理段階、ウは契約締結段階、エは事業者選定段階の活動。

選択肢ごとの解説

• ア.利用目的・範囲・期待効果を検討し要件やコントロール水準を定める、利用計画策定の活動で正しい。
• イ.SLA遵守状況のモニタリングや改善検討は、利用開始後の事業者管理段階の活動で誤り。
• ウ.代替策を用意した上でのSLA合意は契約締結段階の活動であり、利用計画策定の段階ではない。
• エ.複数事業者の比較検討と要件充足の判定は事業者選定段階の活動で、計画策定ではない。