未分類
秋期
情報処理安全確保支援士 2013年 秋期 問25
25 / 25
被監査企業がSaas をサービス利用契約して業務を実施している場合,被監査企業の システム監査人が SaaSの利用者環境からSaaS へのアクセスコントロールを評価でき る対象のIDはどれか。
正解と解説
表示する
正解 イ
アプリケーションの利用者ID
SaaS利用者環境からSaaSへのアクセスコントロールとして、被監査企業の監査人が評価できるのはアプリケーションの利用者IDです。DBMS管理者・サーバOS・ストレージ管理者のIDはSaaS事業者側の管理範囲で評価対象外です。