2016年春科目A
テクノロジ系（セキュリティ）の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

システム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。

イ

システムのアクセス管理を行わずに済み，パスワード初期化の手続や複雑性要件の検討が不要である。

ウ

システム構築を行わずに済み，アプリケーション開発に必要なセキュリティ要件の定義やシステムログ保存容量の設計が不要である。

エ

システムのセキュリティ管理を行わずに済み，情報セキュリティ管理規定の策定や管理担当者の設置が不要である。

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はウです。

SaaSでは利用者側はサービス提供事業者が構築したシステムの機能を利用するため，ソフトウェアの設計・開発・テストに関わるセキュリティ要件の定義やシステム構築作業が不要となる。ただし，アクセス権限管理や情報セキュリティ体制の整備など，利用者側で行うべきセキュリティ管理は引き続き必要である。

学習ノートを読み込んでいます…