情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅰ 問25: クラウドサービスの利用手順を，“利用計画の策定”，“クラウド事業者の選定”，“クラウド事業者との契約締結”，“クラウド事業者の管理”，“サービスの利用終了”とし

正解

ア. クラウドサービスの利用目的，利用範囲，利用による期待効果を検討し，クラウドサービスに求める要件やクラウド事業者に求めるコントロール水準を定める。

問題の解説

クラウド利用の最初の段階である利用計画の策定では、利用目的・範囲・期待効果を整理し、サービスに求める要件や事業者に求める管理(コントロール)水準を定める。これが後の事業者選定や契約の判断基準になる。よってアが正しい。イは管理段階、ウは契約締結段階、エは事業者選定段階の活動。

選択肢ごとの解説

• ア利用目的・範囲・期待効果を検討し要件やコントロール水準を定める、利用計画策定の活動で正しい。
• イSLA遵守状況のモニタリングや改善検討は、利用開始後の事業者管理段階の活動で誤り。
• ウ代替策を用意した上でのSLA合意は契約締結段階の活動であり、利用計画策定の段階ではない。
• エ複数事業者の比較検討と要件充足の判定は事業者選定段階の活動で、計画策定ではない。