高度情報処理技術者試験・情報処理安全確保支援士試験 令和2年度 秋期 午前I 問25

【正解】ア

利用計画の策定は、クラウドサービスの具体的な比較や契約に入る前に、自社がクラウドを何のために、どの範囲で利用するのかを明確にする段階です。この段階では、期待する効果、対象となる業務や情報、可用性や性能、セキュリティなどの要件を整理します。さらに、アクセス管理、バックアップ、障害対応、監査への協力など、クラウド事業者に求めるコントロール水準を定めます。これらは、後続の事業者選定や契約条件の基準になるため、アが該当します。

イは誤りです。これはクラウド事業者の管理段階で行う事項です。契約後にSLAの達成状況を継続的に監視し、自社側のコントロールも含めて有効性や改善の必要性を確認します。

ウは誤りです。これはクラウド事業者との契約締結段階で行う事項です。事業者とコントロール水準を調整し、合意したサービス水準をSLAなどに明記します。調整できない事項には、自社側の代替策を用意します。

エは誤りです。これはクラウド事業者の選定段階で行う事項です。策定済みの要件とコントロール水準を基準に、複数事業者のサービスを比較し、要求を満たす事業者を判定します。

【ポイント】 利用計画では、目的、範囲、期待効果、要件、必要なコントロール水準を先に定めます。 その基準で事業者を選定し、契約で合意内容を明文化し、利用中はSLAの遵守状況を監視します。