情報セキュリティマネジメント 平成28年度 春期 午前 問40

✓ これが正解ア サービス及びサービス目標を特定した，サービス提供者と顧客との間の合意事項

解説

SLAはサービスと目標を定めた提供者と顧客の合意です。

SLA（サービスレベル合意書）は、サービスを提供する側と、それを受ける顧客との間であらかじめ取り交わす合意の文書です。どのサービスを提供するのかを特定し、そのサービスをどの水準で提供するのかという目標を、稼働率や応答までの時間といった測れる形で決めます。あわせて、水準の測り方や報告の仕方、目標に届かなかったときの扱いまで取り決めておきます。こうしておけば、提供する側と受ける側で期待がずれませんし、達成できたかどうかを同じ物差しで確かめられます。サービス及びサービス目標を特定した、サービス提供者と顧客との間の合意事項という記述が、SLAに記載する内容として適切です。

ほかの選択肢の解説

• イ サービス提供者が提供する全てのサービスの特徴，構成要素，料金：提供しているものの特徴や構成要素、料金を並べて示したものは、何を選べるかを利用者へ知らせる案内にあたります。個々の顧客と水準を約束したものではないため、合意の文書に載せる中身としては外れます。
• ウ サービスデスクなどの内部グループとサービス提供者との間の合意事項：サービスデスクのような組織内部のグループと提供側との取決めは、社内で役割と水準をそろえるためのものです。当事者の側に顧客が入っていない点で、顧客と取り交わすものとは別の文書になります。
• エ 利用者から出されたITサービスに対する業務要件：利用者から出された業務要件は、これから何を実現してほしいかという要望や条件の段階のものです。双方が水準を約束して取り交わした結果ではないので、記載する中身としては当てはまりません。