基本情報技術者試験 基本情報技術者試験 平成28年度 春期 午前 午前 問41: SaaS(Software as a Service)を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。

正解

ウ. システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要なセキュリティ要件の定義やシステムログの保存容量の設計が不要である。

正答率 47.3%（666人中 315人が正解）

問題の解説

SaaSはアプリ開発/インフラ管理を事業者が担うため、利用企業側でのアプリ開発セキュリティ要件・ログ容量設計は不要です。ただし利用側でのアクセス管理・運用管理は必要。

選択肢ごとの解説

• ア業務手順やバックアップ要件は利用企業側でも検討が必要です。
• イアクセス管理は利用企業側で必要(ID/権限管理)。
• ウアプリ開発関連の責任が事業者側にあるため、利用企業側ではこれらの設計は不要です。
• エ利用企業側でも管理規定/担当者設置は必要です。