サービス管理
情報セキュリティマネジメント試験｜外部事業者にシステム運用を委託する際、提供されるサービス水準を合意し文書化したものを何というか
外部事業者にシステム運用を委託する際、提供されるサービス水準を合意し文書化したものを何というか。
ア組織全体の情報セキュリティの方向性を経営層が示す情報セキュリティ方針である。
イ開発委託で成果物の仕様や納期を定める要件定義書である。
ウ提供するサービスの内容や品質目標を、委託者と受託者の間で取り決めるSLAである。
エ事業の中断時に、目標とする時間内で業務を復旧させるための事業継続計画(BCP)である。
正解
ウ．提供するサービスの内容や品質目標を、委託者と受託者の間で取り決めるSLAである。
SLA(サービスレベル合意)は、提供サービスの内容・可用性・対応時間などの品質目標を委託者と受託者の間で合意し文書化したもので、セキュリティ要件も盛り込まれる。
?選択肢ごとの解説
ア ×情報セキュリティ方針は組織の方向性を示す文書で、サービス水準を合意する本問のSLAとは目的が異なる。
イ ×要件定義書は成果物の仕様を定める文書で、運用サービス水準を合意する本問のSLAとは異なる。
ウ ○SLA(サービスレベル合意)は、提供サービスの内容・可用性・対応時間などの品質目標を委託者と受託者の間で合意し文書化したもので、セキュリティ要件も盛り込まれる。
エ ×BCPは事業継続の計画で、サービス品質目標を取り決める本問のSLAとは別の文書である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0011