応用情報技術者 2020年 秋期 午前2 問64
問題文
クラウドサービスの利用手順を、“利用計画の策定”、“クラウド事業者の選定”、“クラウド事業者との契約締結”、“クラウド事業者の管理”、“サービスの利用終了”としたときに、“利用計画の策定”において、利用者が実施すべき事項はどれか。
選択肢
ア：クラウドサービスの利用目的、利用範囲、利用による期待効果を検討し、クラウドサービスに求める要件やクラウド事業者に求めるコントロール水準を定める。（正解）
イ：クラウド事業者が SLA などを適切に遵守しているかモニタリングし、また、自社で構築しているコントロールの有効性を確認し、改善の必要性を検討する。
ウ：クラウド事業者との間で調整不可となる諸事項については、自社による代替策を用意した上で、 クラウド事業者との間でコントロール水準を SLA などで合意する。
エ：複数あるクラウド事業者のサービス内容を比較検討し、 自社が求める要件及びコントロール水準が充足できるかどうかを判定する。
クラウドサービスの利用計画の策定【午前2 解説】
要点まとめ
- 結論：利用計画の策定では、利用目的や範囲、期待効果を明確にし、求める要件やコントロール水準を定めることが重要です。
- 根拠：計画段階でこれらを明確にしなければ、後続の選定や契約、管理が適切に行えずリスクが増大します。
- 差がつくポイント：利用計画は単なる概要ではなく、具体的な要件定義とコントロール水準の設定まで踏み込むことが求められます。
正解の理由
アは「利用目的、利用範囲、期待効果の検討」と「クラウドサービスに求める要件やコントロール水準の定義」を含み、利用計画の策定段階で利用者が実施すべき事項を的確に示しています。
他の選択肢は、モニタリング（イ）、契約交渉（ウ）、事業者選定（エ）など、利用計画の策定後の段階に該当するため不適切です。
他の選択肢は、モニタリング（イ）、契約交渉（ウ）、事業者選定（エ）など、利用計画の策定後の段階に該当するため不適切です。
よくある誤解
利用計画の策定を「単に目的を決めるだけ」と考えがちですが、具体的な要件やコントロール水準の設定まで含める必要があります。
また、契約や管理の内容を計画段階で行うのは誤りです。
また、契約や管理の内容を計画段階で行うのは誤りです。
解法ステップ
- 問題文の「利用計画の策定」に注目する。
- 各選択肢の内容がどの段階の作業かを整理する。
- 利用計画の策定は「目的・範囲・効果の検討」と「要件・コントロール水準の設定」であることを確認。
- それに合致する選択肢を選ぶ。
選択肢別の誤答解説
- ア：正解。利用計画の策定に必要な事項を網羅している。
- イ：誤り。モニタリングは「クラウド事業者の管理」段階の作業。
- ウ：誤り。SLA合意や代替策準備は「契約締結」段階の内容。
- エ：誤り。複数事業者の比較検討は「クラウド事業者の選定」段階の作業。
補足コラム
クラウドサービスの利用計画は、単なる導入の意思決定ではなく、リスク管理やセキュリティ要件の明確化を含みます。
特にコントロール水準の設定は、情報漏洩やサービス停止リスクを低減するために重要です。
この段階で曖昧なままだと、後の契約や運用でトラブルが発生しやすくなります。
特にコントロール水準の設定は、情報漏洩やサービス停止リスクを低減するために重要です。
この段階で曖昧なままだと、後の契約や運用でトラブルが発生しやすくなります。
FAQ
Q: 利用計画の策定でコントロール水準とは何ですか？
A: クラウドサービスに求めるセキュリティや運用管理の基準で、リスクを抑えるための具体的な管理レベルを指します。
A: クラウドサービスに求めるセキュリティや運用管理の基準で、リスクを抑えるための具体的な管理レベルを指します。
Q: 利用計画の策定とクラウド事業者の選定はどのように違いますか？
A: 利用計画は自社のニーズや要件を整理する段階、選定はその要件を満たす事業者を比較検討する段階です。
A: 利用計画は自社のニーズや要件を整理する段階、選定はその要件を満たす事業者を比較検討する段階です。
関連キーワード: クラウドサービス、利用計画、コントロール水準、SLA, クラウド事業者選定
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！