セキュリティ
平成28年度 春期 基本情報技術者試験 午前 問41
SaaS（Software as a Service）を利用するときの企業のセキュリティ管理についての記述のうち，適切なものはどれか。
答えを選ぶ
出典：平成28年度 春期 基本情報技術者試験 午前 問41（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ウ
覚える知識
SaaS利用時のセキュリティ管理の責任範囲
SaaSではシステム構築は不要だが、利用側にも運用・アクセス管理・規定整備などのセキュリティ管理が残る。
この問題で必要なこと
SaaS利用でも、システム構築・開発は不要になるが、アクセス管理や運用手順、セキュリティ規定の策定は利用企業に必要。
ひっかけ
SaaSなら運用・アクセス管理・セキュリティ管理が全て不要になるという誤解を選ばせる。
この知識の出題：本試験系 1 回・免除試験 4 回（公開問題での観測値）