Question

SaaS（Software as a Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

Accepted Answer

システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。。SaaSではアプリケーション基盤の構築や運用は提供事業者が担うため、利用企業は要件定義やシステムログ保存容量の設計といった開発・基盤関連の作業を行わずに済みます。一方でアクセス管理やセキュリティ管理規程の策定は利用企業の責任として残ります。よって構築不要を述べた選択肢が妥当で、正解はウです。

Answer

システム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。

Answer

システムのアクセス管理を行わずに済み，パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。

Answer

システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。

Answer

システムのセキュリティ管理を行わずに済み，情報セキュリティ管理規定の策定や管理担当者の設置が不要である。