クラウドと委託先管理の確認ポイント
サービスを契約しても、利用者側の仕事は残ります。共有設定・責任分担・終了時の扱いを事例で確認します。
独自の事例練習4問 · 2026年11月6日更新
契約で定めた設備・機能・運用を担当
自社の利用者・権限・設定などを担当
誰が何をするか、契約とサービス仕様で明確にする
担当範囲はサービス形態や契約で変わります。すべてのクラウドで同じ分担ではありません。
安全なサービスでも設定は必要
事業者が設備を守っていても、利用者が共有範囲を広げれば意図しない人に情報が渡る可能性があります。サービスの評判だけでなく、自社が扱う情報、操作できる人、ログ、通知や復旧の条件を確認します。
契約の前と後、終わる時を考える
開始前は役割分担と必要な対策を確認し、利用中は設定や委託先の対応を点検します。契約終了時にデータを取り出せるか、残ったデータの扱いはどうなるかも、導入時から考えると移行時の困りごとを減らせます。
4つの場面で確かめる
架空の場面を使った入門問題です。答えを開く前に、判断の理由も考えてみてください。
例題1 事業者に全部任せる？
クラウドの事業者が設備のセキュリティ対策を実施しているため、利用者側の共有フォルダ設定は確認しなくてよいとした。適切？
答え・考え方を確認する
不適切です。利用者側の設定も確認します。
サービス側の設備管理と、自社が選ぶ公開範囲は別です。契約と仕様で役割を確認し、利用者が担う部分を実施します。
例題2 見るだけの相手に編集権限
委託先に資料の閲覧だけが必要なのに、削除を含む編集権限を付けた。まず見直す対象は、パスワードの長さと、操作権限の範囲のどちら？
答え・考え方を確認する
この問題では、操作権限の範囲です。
認証を強くするだけでは、本人に過剰な操作を許している状態は変わりません。閲覧の目的に合った権限へ見直し、利用期間も管理します。
例題3 契約が終わる日に考える？
導入時にはデータの取り出し方法を調べず、解約日に初めて移行を考える計画にした。どんな確認を前倒しすべき？
答え・考え方を確認する
データの取出し方法・形式・期限と、終了後のデータの扱いです。
利用を終えた後に必要な情報を取り戻せないと、業務継続に支障が出ます。導入前から終了時の条件を確認し、移行に必要な時間も確保します。
例題4 事故の連絡窓口がない
委託先との契約で秘密保持は定めたが、事故時の連絡先・連絡方法・役割を決めていない。秘密保持の条項だけで初動の準備は十分？
答え・考え方を確認する
十分ではありません。事故時の連絡と対応分担も明確にします。
秘密保持は重要ですが、異常が起きた際に誰が何をするかまでは自動的に決まりません。組織同士で窓口と必要な連携を確認しておきます。
本試験の全範囲・問題形式に対応する模試ではありません。6テーマの一覧と収録範囲を見る →