平成29年度秋期 ITサービスマネージャ 午後Ⅰ 問3

問3 サービスデスクに関する次の記述を読んで，設問1～3に答えよ。 P社は，顧客のサービスデスク機能を受託しているサービス提供者である。現在，P社の顧客は10社である。P社のサービスデスクを運営している要員は5名であり，その内訳は，3年以上のサービスデスク業務の経験をもつ熟練者が3名，1～2年のサービスデスク業務の経験をもつ中堅者が2名である。 サービスデスクでは，顧客のサービス利用者（以下，利用者という）が使用するPCに関する問合せ及び故障のインシデント（以下，これらをサービス要求という）を受け付け，対応マニュアル，操作マニュアルを参照して，P社で規定された手順に従って対応を行う。 なお，サービス要求の内容，利用者との対話及び対応の内容は，全て問合せデータベース（以下，問合せDBという）に記録されている。 〔サービスデスクの概要〕 (1) サービスデスクのSLAを全ての顧客と締結している。SLAの一部を表1に示す。 表1 サービスデスクのSLA（抜粋） (2) 利用者からサービスデスクへの問合せ手段は，電話だけである。サービスデスクの電話番号は，利用者が参照できるP社のWebサイトに掲載されている。 (3) Webサイトには，サービスデスクを利用しなくても利用者自身で解決可能な内容を，FAQとして掲載している。FAQは，問合せDBの中から問合せ頻度が高いサービス要求を抽出し，そのうち，使用するPCに関して基礎的な知識しかもたない利用者（以下，初心者という）向けの項目を選定し，サービスデスクで定期的に更新している。 〔FAQの改善〕 ある日，利用者から“Webサイトに掲載されているFAQの項目数が少ない”という苦情があった。また，過去にも利用者から同じような苦情があった。そこで，P社のITサービスマネージャであるM氏が，Webサイトのアクセス履歴からFAQの利用状況を調査したところ，FAQのアクセス数も少ないことが分かった。 M氏は，このような苦情に対処するために，FAQの作成方法の改善を検討した。検討の結果，初心者だけではなく，全ての利用者を対象としてFAQの項目を選定し，掲載することにした。その結果，FAQの項目数は改善前の約2倍となった。 〔顧客増加への対応〕 (1) サービスデスクの増員 P社の計画では，来期から顧客が7社増える予定である。そこで，1年のサービスデスク業務の経験をもつ中堅者を1名，及びサービスデスク業務の経験がない未経験者を4名，新たに採用し，総勢10名の要員でサービスデスクを運営することにした。また，サービスデスクの要員を経験年数で三つのグループに分け，未経験者4名のグループ①，中堅者3名のグループ②及び熟練者3名のグループ③とした。 (2) 自動音声応答システムの導入 サービスデスクでは，業務を効率よく行うために，自動音声応答システム（以下，IVRという）を新たに導入し，音声ガイダンスによる着信先振分けを行うことを決定した。IVRの設定に当たっては，M氏が中心となって，来期の顧客増加後のサービス要求の想定，IVRの振分け先及び現在の実績を表2にまとめた。ここで，IVRの振分け先は，グループ①～③で示している。 表2 顧客増加後のサービス要求の想定，IVRの振分け先及び現在の実績 IVRの音声ガイダンスを次のように設定した。 ・PC及び周辺機器の故障並びにパスワード初期化に関するお問合せの方は“1”を入力してください。 ・“1”以外の通常のお問合せの方は“2”を入力してください。 ・“1”以外の緊急のお問合せの方は“3”を入力してください。 利用者がIVRの音声ガイダンスに従って数字を入力した場合の振分け先は，図1のとおりである。 図1 利用者がIVRの音声ガイダンスに従って数字を入力した場合の振分け先 (3) 電子メールに関する問合せに対する手順の追加 利用者から“電子メールに関する問合せに対する回答が分かりにくい”という意見があった。問合せDBを基に調査したところ，熟練者の回答には問題点はなかったが，中堅者の幾つかの回答には問題点があることが判明した。そこで，次に示す手順を付け加えることにした。 ・グループ②の中堅者が受け付ける“問合せ（通常）”のうち，電子メールに関する問合せの場合は，“回答に誤りがないことをグループ③の熟練者に確認してから，利用者に回答すること” この場合，熟練者の確認作業は5分で完了するが，全ての熟練者が他の問合せの対応に当たっているときは，該当する作業が完了するまで中堅者は確認作業の開始を待つ必要がある。 (4) 利用者からの苦情 IVRの導入が完了し，電子メールに関する問合せに対する手順の追加を行った。顧客が7社増加してからしばらくして，利用者の一部から，“問合せ（緊急）の場合は，電話がつながりにくくなった”との苦情が寄せられるようになった。そこで，IVR導入後の1時間当たりのサービス要求件数を調査したところ，表3に示す状況であった。 表3 IVR導入後のサービス要求件数 M氏は，“問合せ（緊急）”の件数が想定よりも多かった原因を利用者からのヒアリングも含めて調査したところ，利用者は，“問合せ（通常）”に該当する内容であっても，なるべく早く対応してほしいという心理から“問合せ（緊急）”を選択していたことが分かった。 また，M氏は，サービス要求の対応について，対応の開始から終了までの状況を調査し，（ア）表1のSLAに関するリスクの特定を行った。 M氏は，利用者からの苦情に対処するために，早急に対策を実施することにした。 〔対策の実施〕 M氏が，問合せ内容を解析した結果，問合せの全体件数のうち，OA系ソフトウェアに関する問合せが50%程度を占めていることが分かった。具体的には，OA系ソフトウェアに関する問合せが1時間当たり13件，それ以外の問合せが1時間当たり12件であった。また，12件のうち，電子メールに関する問合せは1時間当たり6件であった。6件のうち，グループ②の中堅者が対応した問合せは1時間当たり3件であった。 そこで，音声ガイダンスを，次のように再設定することにした。 ・PC及び周辺機器の故障並びにパスワード初期化に関するお問合せの方は“1”を入力してください。 ・OA系ソフトウェアに関するお問合せの方は“2”を入力してください。 ・セキュリティソフトウェア，インターネット及び電子メールに関するお問合せの方は“3”を入力してください。 その結果，IVRの振分け先ごとに集計したサービス要求件数がおおむね当初の想定件数となり，電話がつながりにくいという状況は解消できた。 〔標的型攻撃メールの訓練〕 P社の顧客であるH社では，電子メールの利用者に対して標的型攻撃メールを受信した場合の対応方法などについて教育を行っている。最近になって，標的型攻撃メールによる情報セキュリティインシデントが多くなってきた。そこで，H社は標的型攻撃メールへの耐性の向上のために，標的型攻撃メールの訓練を実施することになった。具体的には，電子メールの利用者に対して訓練用の標的型攻撃メール（以下，訓練メールという）を送信し，添付ファイルの開封，電子メール本文に記載されたURLのクリックなどを行ったかどうかを確認するというものである。 8月のある日，M氏は，H社のセキュリティ管理担当から，訓練計画の説明を受け，訓練実施についての打合せを行った。打合せ結果の概要は次のとおりである。 ・訓練は，H社の電子メールの利用者全員（約100名）を対象に実施する。 ・訓練対象者を二つのグループに分け，それぞれ業務閑散月の平日の10月17日と10月18日に実施する。 ・電子メールの利用者には，事前に連絡せずに訓練を実施する。 ・訓練メールの仕様は，H社のセキュリティ管理担当と調整して決定する。 サービスデスクでは，電子メールの利用者が問合せをしてくる場合に備え，利用者との対話によって，“標的型攻撃メールによるインシデントを切り分ける手順”（以下，切分け手順という）を決めていた。M氏は，今回の訓練で，サービスデスクが切分け手順に従って，正しく対応できるかを確認する機会になると考えた。 M氏は，打合せで，H社の標的型攻撃メールの過去の状況についても確認した。具体的には，サービスデスクで対応したH社からの標的型攻撃メールに関する問合せが，7月に2件あった。H社で把握している7月の標的型攻撃メールの受信件数を尋ねたところ，10件であった。そこで，M氏は，（イ）訓練によってサービスデスクの運営に影響する事象が生じると考え，影響ができるだけ少なくなるように（ウ）H社のセキュリティ管理担当に要望した。 M氏は，H社で訓練計画の詳細が確定してから再度，H社のセキュリティ管理担当から説明を受けることにした。 設問1 〔FAQの改善〕について，(1)，(2)に答えよ。 (1) サービスデスクにとって期待できるFAQ利用の効果について，30字以内で述べよ。 (2) 実施した改善策が有効であることを確認する方法について，“利用者からの苦情が減少すること”以外の方法を40字以内で述べよ。 設問2 〔顧客増加への対応〕について，(1)，(2)に答えよ。 (1) 本文中の下線（ア）について，特定したリスクを30字以内で述べよ。 (2) M氏が，(1)に挙げたリスクを特定した理由を，40字以内で述べよ。 設問3 〔標的型攻撃メールの訓練〕について，(1)，(2)に答えよ。 (1) 本文中の下線（イ）について，サービスデスクの運営に影響する事象を，理由を含めて40字以内で述べよ。 (2) 本文中の下線（ウ）について，H社に要望した内容を，30字以内で述べよ。