情報セキュリティマネジメント 2018年 秋期 問5

システム運用を行わずに済み、障害時の業務手順やバックアップについての検 討が不要である。

システムのアクセス管理を行わずに済み、パスワードの初期化の手続や複雑性 の要件を満たすパスワードポリシの検討が不要である。

システムの構築を行わずに済み、アプリケーションソフトウェア開発に必要な 情報セキュリティ要件の定義やシステムログの保存容量の設計が不要である。

システムの情報セキュリティ管理を行わずに済み、情報セキュリティ管理規程 の策定や管理担当者の設置が不要である。