情報セキュリティマネジメント試験 過去問解説
アクセス管理とは？情報セキュリティマネジメント試験 平成30年度秋期 午前 問5を解説
情報セキュリティマネジメント試験 平成30年度秋期 午前 問5は、アクセス管理に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。
この問題の出題ポイント
- アクセス管理の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アシステム運用を行わずに済み，障害時の業務手順やバックアップについての検討が不要である。
- イシステムのアクセス管理を行わずに済み，パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。
- ウシステムの構築を行わずに済み，アプリケーションソフトウェア開発に必要な情報セキュリティ要件の定義やシステムログの保存容量の設計が不要である。正解
- エシステムの情報セキュリティ管理を行わずに済み，情報セキュリティ管理規程の策定や管理担当者の設置が不要である。
正解
ウ: システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要な情報セキュリティ要件の定義やシステムログの保存容量の設計が不要である。
解説
本問は SaaS 利用時に利用者側に残る情報セキュリティ管理責任を問うている。SaaS ではアプリケーションは事業者が開発・提供するため利用者によるシステム構築やアプリ開発・ログ容量設計は不要だが、運用・アクセス管理・組織的管理は利用者の責任として残るため、正解はウである。
なぜ他の選択肢が違うのか
ア
誤り。SaaS でも障害時の業務手順やデータのバックアップ方針の検討は利用者側で必要である。
イ
誤り。利用者アカウントのアクセス管理やパスワードポリシの検討は利用者側の責任として残る。
ウ（正解）
正しい。SaaS はアプリケーションを事業者が提供するため、利用者によるシステム構築やアプリ開発要件の定義、ログ保存容量の設計は不要である。
エ
誤り。情報セキュリティ管理規程の策定や管理担当者の設置など組織的な管理は利用者側に必要である。
解き方の整理
アクセス管理の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
平成30年度秋期 午前 の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。