SaaS（Software as a Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

選択肢

• アシステム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。
• イシステムのアクセス管理を行わずに済み，パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。
• ウシステムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。
• エシステムのセキュリティ管理を行わずに済み，情報セキュリティ管理規定の策定や管理担当者の設置が不要である。

正解と解説

正解：ウ システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。

SaaSでは完成したアプリケーションを利用するため、開発時のセキュリティ要件定義やログの保存容量設計といった構築工程の作業は事業者側に委ねられる。一方、利用者側の責任として残るのは、アカウントとアクセス権の管理、社内規程の整備、障害時の業務手順やデータのバックアップである。責任分界点を取り違えないことが要点になる。

選択肢ごとの解説

• アサービス停止時にどう業務を続けるかは利用者の責任であり、検討は必要である。
• イ誰にどの権限を与えるかというアカウント管理は利用者側に残る。
• ウ正解。構築工程に属する作業は事業者が担うため、利用者側では不要になる。
• エ情報セキュリティ管理規程の策定や体制づくりは利用者の責任である。

同じ分野の他の問題

• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10
• A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のよう…2025年度 公開問題 科目B 問6
• A社は従業員450名の商社であり、昨年から働き方改革の一環として、在宅でのテレワークを推進している。A社のシステム環境を…2024年度 公開問題 科目B 問6
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2023年度 公開問題 科目B 問6