未分類
秋期
情報処理安全確保支援士 2022年 秋期 問25
25 / 25
被監査企業が Saasをサービス利用契約して業務を実施している場合,被監査企業 のシステム監査人がSaas の利用者環境から Saasへのアクセスコントロールを評価で きる対象のIDはどれか。
正解と解説
表示する
正解 イ
アプリケーションの利用者ID
SaaSでは、利用者組織側が管理できるのはアプリケーションの利用者IDのアクセス制御までであり、DBMS・OS・ストレージの管理者IDはクラウド事業者の管理下にあります。よって利用者環境から評価できるのはアプリケーションの利用者IDで正解はイです。