令和2年度10月 情報処理安全確保支援士 午前Ⅰ 問25

午前I 問25：クラウド利用はまず“何に使うか”を決めよう

計画段階では、いきなりサービス会社を比べたり契約したりするんじゃなくて、まず“何のために使うのか”“どんな条件を満たす必要があるのか”を整理するよ。旅行で先に行き先や予算を決めてからホテルを探すのと同じだね。その後で、事業者の比較、契約、運用管理へ進んでいこう。

この問題で問われていること

この問題では、その作業が「利用計画」「事業者選定」「契約」「管理」のどの段階に当たるのかを見分けられるかがポイントだよ。特に、“目的や要件をはっきりさせる”作業は、サービス選びの前に行う利用計画の段階だと押さえよう。

Cloud Adoption Planning

planning comes before provider comparison、 contract、 and monitoring

define purpose\ndefine scope\ndefine required controls

確認ポイント

• SLA 監視は利用中の管理段階です。
• 比較検討は事業者選定段階です。
• 最初に要件とコントロール水準を決める。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。クラウドを何のために使うのか、どこまで使うのか、どんな効果を期待するのかを決めているので、まさに最初の「利用計画の策定」だね。たとえると、家探しの前に「駅近がいい」「家賃はここまで」「防犯はこのレベルが必要」と希望条件を整理する段階だよ。

選択肢イ

不正解だよ。これはクラウドを使い始めた後に、約束どおり動いているかを見張る話だね。たとえると、家を借りる前の計画ではなく、入居後に「大家さん、ちゃんと修理対応してくれてるかな？」と確認する段階だよ。なので「利用計画の策定」ではなく「クラウド事業者の管理」の内容だよ。

選択肢ウ

不正解だよ。これはクラウド事業者とSLAなどで約束を決める、契約まわりの話だね。たとえると、引っ越し先を決める前の希望整理ではなく、「鍵の受け渡しはどうする？修理対応は何日以内？」と契約書で詰めている段階だよ。だから利用計画ではなく「契約締結」の内容だよ。

選択肢エ

不正解だよ。これは複数のクラウド事業者を比べて、自社の条件に合うかを判断する話だね。たとえると、希望条件を決めた後に、不動産屋の物件一覧を見比べて「この部屋なら条件を満たすかな？」と選ぶ段階だよ。なので「利用計画の策定」ではなく「クラウド事業者の選定」の内容だよ。