令和2年度 10月 午前 問64

✓ これが正解アクラウドサービスの利用目的，利用範囲，利用形態などに応じて，クラウドサービスに求める要件やクラウド事業者に求めるコントロール水準を定める。

解説

自社側で要件と水準を先に定める作業が該当します。

設問は、クラウドサービスを使うまでの一連の手続を五つの段階に並べ、その先頭にある利用計画の策定で利用者がやるべきことは何かを問うています。並びは、まず自社で何のために使うかを決め、次に相手を選び、そのあとで契約を結び、運用中は監視し、最後に終了する、という流れです。ですからこの段階で立てるべき仕事は、まだ相手（事業者）を絞る前の内向きの整理に限られます。具体的には、利用の目的と、対象にする業務の範囲、どんな使い方をするか、を自社の中で洗い出し、それを支えるためにサービスと事業者にどんな要件と水準を求めるかを、自社の立場で書き出しておく作業です。相手を比べる、相手と合意する、相手を監視する、といった作業はそれぞれ次以降の段階に置かれていて、順番を先取りする形にはなりません。

ほかの選択肢はなぜ違うのか

• イクラウド事業者が SLA などを適切に遵…：クラウド事業者が SLA などを適切に遵守しているかをモニタリングし、また、自社で構築しているコントロールの有効性を確認し、改善の必要性を検討すると書かれています。運用が始まったあとの管理段階の仕事で、計画の段階でやることではありません。
• ウクラウド事業者との間で締結可能となる諸契…：クラウド事業者との間で締結可能となる諸契約について、自社にふさわしい要件を先に決めた上で、クラウド事業者との間のコントロール水準を SLA などで合意すると書かれています。相手と合意する段階の仕事で、計画のさらに二つ先に置かれる段に当たります。
• エ複数あるクラウド事業者のサービス内容を比…：複数あるクラウド事業者のサービス内容を比較検討し、自社が求める要件及びコントロール水準が担保できるかどうかを判定すると書かれています。事業者を選ぶ段階の仕事で、計画の一つ先の段に置かれ、計画の中身とは分けて数えられています。