問題 No.1895
企業Aでは、新たに導入したクラウド型グループウェアの運用に関して、サービス提供事業者とSLAを締結した。このSLAの具体的な運用や記載内容に関する記述として、最も適切なものはどれか。
【正解の解説】
サービスの月間稼働率や問い合わせに対する平均応答時間の目標値を定め、未達時の対応も規定する。
SLAとはいわば「サービスの品質保証書」です。例えば、デリバリーピザを注文した際に「30分以内に届けます。遅れたら半額にします」と約束するようなもので、ITの世界でも「システムがちゃんと動く時間」や「トラブル時の対応スピード」を数値でハッキリ約束し、守れなかった場合のルールまで決めておくのがSLAの本質です。
スポンサーリンク
【その他の選択肢の解説】
サービスの提供範囲に関する技術仕様や、ハードウェアの保守交換スケジュールを詳細に網羅する。
初学者が最も混同しやすいのが「システムがどう作られているかの説明」と「どれくらいちゃんと動くかの約束」の違いです。ハードウェアの型番や保守スケジュールは設計図や別の保守契約書に書くことであり、SLAの主役はあくまで「ユーザーが体感するサービスの品質（動いている時間など）」の数値目標です。
サービスの利用料金や契約更新に関する条件だけでなく、解約時の違約金に関する規定も盛り込む。
「いくら払って、いつまで使えるか」というお金や契約期間の話は、ビジネス上の基本契約や利用規約（T&C）の領域です。SLAはあくまで「そのサービスがどれだけの品質やスピードで提供されるか」の約束事なので、料金や違約金の話とは一線を画すものであるという点をしっかり区別しておきましょう。
サービスのセキュリティ監査に関する実施手順や、脆弱性が発見された際の罰則規定を明記する。
セキュリティのルールや監査手順、罰則の規定は、情報セキュリティ基本方針や別途結ぶ機密保持契約（NDA）などの領域です。SLAはあくまで「サービスがスムーズに使えるか」という品質の度合いに焦点を当てているため、セキュリティ対策の厳密な手順や罰則と混同しないよう注意が必要です。