ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問13 クラウドサービスの可用性の重要度

情報セキュリティ​マネジメント試験 令和7年度 公開問題、全15問のうちの問13。

出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問13（表 1 と表 2 は原本の画像を文字に書き起こし、狭い画面で読めるよう重要度を基準の欄に、クラウドサービスの名前を利用方法の欄に入れて 2 列にした。空欄を［ a1 ］［ a2 ］の形で示し、解答群の表を文に組み直した）

A 社は従業員 3⁠0⁠0 名の IT サービス企業であり，ヘルプデスク業務のアウトソーシングサービスを提供している。A 社はオンプレミスのシステムを所有しておらず，顧客向けサービスのほか，社内業務でもクラウドサービスを利用している。A 社では，各従業員に PC 及びスマートフォンを貸与している。スマートフォンは勤怠管理などの社内業務だけに利用している。

A 社では，クラウドサービスについての可用性に関する重要度の評価（以下，可用性に関する重要度の評価を可用性評価という）を本来実施すべきであったが，実施できていなかった。そこで，A 社の情報セキュリティリーダーである B 主任が，表 1 のとおり，A 社がリスク評価で用いる可用性評価の基準を用いて可用性評価を実施することになった。

表 1 A 社がリスク評価で用いる可用性評価の基準
重要度と可用性評価の基準該当するサービスの例
2 サービスが利用できなくなると自社だけではなく，顧客にも直ちに影響がある。顧客に提供しているサービス，顧客にサービスを提供するために利用している外部のサービス
1 サービスが利用できなくなると自社にだけ，直ちに影響がある。重要度 0 のサービスを除く，社内で利用しているサービス
0 サービスが利用できなくなっても自社及び顧客に，直ちに影響はない。社内でデータの長期保存に利用しているサービス

B 主任は A 社が利用しているクラウドサービスについて可用性評価を実施し，利用方法及び可用性に関する重要度を表 2 のとおりまとめた。

表 2 B 主任がまとめた可用性評価の結果（抜粋）
A 社が利用しているクラウドサービスと利用方法可用性に関する重要度
電子メール ヘルプデスク利用者からの電子メールによる問合せの受付及び回答に利用する。回答は原則として電子メールで行うが，回答に機密性の高い情報が含まれる場合は，あらかじめ登録されているヘルプデスク利用者の電話番号に A 社から電話する。［ a1 ］
人事・労務管理 マイナンバーを含む人事情報の管理及び労務管理に利用する。［ a2 ］

B 主任は，表 2 の内容を A 社の情報セキュリティ委員会に報告し，可用性に関する重要度が適切であることの承認を得た。

設問 表 2 中の［ a1 ］，［ a2 ］に入れる数値の適切な組合せを，a に関する解答群の中から選べ。

  1. アa1 0，a2 0
  2. イa1 0，a2 1
  3. ウa1 0，a2 2
  4. エa1 1，a2 0
  5. オa1 1，a2 1
  6. カa1 1，a2 2
  7. キa1 2，a2 0
  8. クa1 2，a2 1
  9. ケa1 2，a2 2
答えと解説を開く

正解はクです。

表 1 の基準に当てはめます。電子メールは、ヘルプデスク利用者 (顧客) からの問合せを受け付け、回答するのに使っています。これは顧客にサービスを提供するために利用している外部のサービスなので、止まると自社だけでなく顧客にも直ちに影響が出ます。重要度は 2 です。人事・労務管理は、人事情報の管理と労務管理という社内の業務に使っています。止まると自社に直ちに影響がありますが、顧客には及びません。データの長期保存だけに使うサービスでもないので、重要度は 1 です。a1 が 2、a2 が 1 の組で、正解はクです。

ほかの選択肢が違う理由

  • ア電子メールは顧客への回答に使うので 0 ではありません。人事・労務管理も社内の業務に直ちに影響があるので 0 ではありません。
  • イa2 の 1 は合っていますが、電子メールは顧客向けのサービスに使っているので、重要度は 2 です。
  • ウ電子メールを 0、人事・労務管理を 2 としていて、どちらも誤りです。人事・労務管理は顧客には影響しません。
  • エ電子メールは顧客にも影響するので 2 です。人事・労務管理は社内の業務が直ちに止まるので 0 ではありません。
  • オa2 の 1 は合っていますが、電子メールを社内だけのサービスとみなしています。顧客の問合せの窓口なので 2 です。
  • カ電子メールと人事・労務管理の重要度が逆です。顧客に影響するのは電子メールの方です。
  • キa1 の 2 は合っていますが、人事・労務管理は止まると社内の業務に直ちに影響があるので、重要度 0 ではありません。
  • ケa1 の 2 は合っていますが、人事・労務管理は社内だけで使うサービスで、顧客には直ちに影響しないので 1 です。

仕組み

可用性の重要度は「止まったら誰に、どれだけ早く影響が出るか」で決めます。顧客にまで及ぶなら高く、社内だけなら中くらい、すぐには困らないなら低くなります。

扱う情報が機密かどうかは、機密性の重要度の話です。人事・労務管理はマイナンバーを含むので機密性は高いですが、この問で問われている可用性とは別の物差しです。