情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問13

A 社は従業員300 名のIT サービス企業であり，ヘルプデスク業務のアウトソーシン グサービスを提供している。A 社はオンプレミスのシステムを所有しておらず，顧客 向けサービスのほか，社内業務でもクラウドサービスを利用している。A 社では，各 従業員にPC 及びスマートフォンを貸与している。スマートフォンは勤怠管理などの 社内業務だけに利用している。 A 社では，クラウドサービスについての可用性に関する重要度の評価（以下，可用 性に関する重要度の評価を可用性評価という）を本来実施すべきであったが，実施で きていなかった。そこで，A 社の情報セキュリティリーダーであるB 主任が，表1 の とおり，A 社がリスク評価で用いる可用性評価の基準を用いて可用性評価を実施する ことになった。 重要度 可用性評価の基準 該当するサービスの例 2 サービスが利用できなくなると自社だけ 顧客に提供しているサービス，顧客 1 サービスが利用できなくなると自社にだ 重要度0 のサービスを除く，社内で 0 サービスが利用できなくなっても自社及 社内でデータの長期保存に利用して B 主任はA 社が利用しているクラウドサービスについて可用性評価を実施し，利用 方法及び可用性に関する重要度を表2 のとおりまとめた。 A 社が利用している 可用性に関 クラウドサービス する重要度 電子メール ヘルプデスク利用者からの電子メールによる問合せの 人事・労務管理 マイナンバーを含む人事情報の管理及び労務管理に利 B 主任は，表2 の内容をA 社の情報セキュリティ委員会に報告し，可用性に関する 重要度が適切であることの承認を得た。 設問 表2 中の a1 ， a2 に入れる数値の適切な組合せを，a に関する