IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ管理
クラウドサービスとSaaSのシステム監査
更新日:
用語解説
クラウド利用者が直接評価できる統制範囲はサービスモデルと責任分界により異なります。
■ 試験で押さえるポイント
監査範囲 SaaSでは事業者がアプリケーション基盤、OS、DBMS、ストレージを管理し、利用企業は主にアプリケーション利用者ID、権限、データ利用を管理します。
利用企業の監査人が利用者環境から直接評価できるのは、利用者IDの登録・変更・削除、権限設定、ログ確認など自社の責任範囲です。
事業者側の統制は監査報告書、認証、契約、SLA、バックアップ・データ消失時の責任分界などを通じて確認します。