情報処理安全確保支援士 2023年 秋期 午前2 問24

サービスの報告【午前2解説】

正解の理由

解法ステップ

1. 文中のキーワードを確認：「あらかじめ定めた間隔」「情報を提供する」「適合しているか否か」。
2. 各選択肢の目的を整理する。
   • 定期的に情報提供する役割か（報告系）、
   • 内部評価や監査の役割か（検査・評価系）、
   • 監視や測定の継続的な活動か。
3. 「定期的に関係者へ情報を提供する」という要件に最も合致する選択肢を選ぶ。
4. よって定期報告を担う ウ を正解と判断する。

選択肢別の誤答解説

• ア: 監視、測定、分析及び評価
  これはデータ収集や指標の分析などの活動を指します。継続的・技術的な監視や測定のプロセスであり、情報をまとめて定期的に「提供する」こと自体を表す選択肢ではありません。
• イ: 内部監査
  内部監査はSMSの適合性や有効性を評価する重要な活動です。ただし目的は評価と是正機会の発見であり、主たる意図は監査による検証です。内部監査報告は結果として情報提供になりますが、設問が示す「定めた間隔で関係者に情報を提供する」という一般的な定期報告の意味合いには、より直接的に合致しません。
• ウ: サービスの報告
  サービスのパフォーマンスや適合性を定期的にまとめ、顧客や経営層へ提供する活動であり、設問の要件に合致します。したがって本問では ウ が正解です。
• エ: マネジメントレビュー
  マネジメントレビューは経営陣がSMSの適合性・有効性を評価するために定期的に実施する会議的プロセスです。重要かつ定期的な活動ですが、主対象は経営判断であり「関係者全体に継続的に情報提供する」ことをその主目的とはしていません（結果は報告され得ますが、設問の趣旨とは区別されます）。

よくある誤解

1. 「定期的 = 内部監査」
   定期実施される活動だから内部監査を選びたくなる受験者が多いですが、内部監査は評価・監査のための活動であり、”情報提供（報告）”を主目的とするものではありません。
2. 「監視・測定と報告を同一視する」
   監視・測定はデータ収集と分析のプロセス、報告はその結果をまとめて関係者へ提供するプロセスです。両者は連携しますが役割は異なります。

補足コラム

• SLA達成率、主要KPI（可用性、応答時間など）
• インシデント件数と重大インシデントの経過
• 変更管理・リリースの状況
• キャパシティ・パフォーマンスの傾向
• 継続的改善活動の進捗と効果

• 表紙（対象期間、作成日、作成者）
• 要約（今回の重点ポイント）
• KPI/達成状況（グラフと比較）
• 主要インシデントと対策
• 改善提案と今後の予定

FAQ