ASP・アウトソーシング・BPOとは？

ASP・アウトソーシング・BPOとは、ASPはアプリケーション機能をネットワーク経由で提供する事業者・形態でSaaSの前身概念。アウトソーシングは業務やシステムの運用・開発を外部の専門業者に委託すること。BPOはその中でも特定の業務プロセス（コールセンター業務等）を運用体制まで含めて丸ごと委託すること。

情報セキュリティマネジメント試験の過去問では5回出題されています（2016年度〜2025年度）。

えーえすぴー・あうとそーしんぐ・びーぴーおー

情報セキュリティマネジメント試験の頻出用語／テクノロジ系／別名：Application Service Provider、Business Process Outsourcing、ASP、アウトソーシング、BPO

ASP・アウトソーシング・BPOの意味

ASPはアプリケーション機能をネットワーク経由で提供する事業者・形態でSaaSの前身概念。アウトソーシングは業務やシステムの運用・開発を外部の専門業者に委託すること。BPOはその中でも特定の業務プロセス（コールセンター業務等）を運用体制まで含めて丸ごと委託すること。

ASP・アウトソーシング・BPOの具体例

社内システムの保守運用を専門業者に委託するのはアウトソーシング、コールセンター業務をオペレーターの採用・教育まで含めて委託するのはBPO。

ASP・アウトソーシング・BPOは試験でどう引っ掛けられる？

BPOはシステムの運用委託ではなく、人と運用体制を含む業務プロセスそのものの委託である点が分かれ目。またハウジングとホスティングは誰の機器かが逆で、ハウジングは自社の機器を事業者の施設に預ける、ホスティングは事業者の機器を借りる。ASPはSaaSの前身にあたる形態で、複数利用者が同一のアプリを共同利用する。

ASP・アウトソーシング・BPOと関連する用語

ASP・アウトソーシング・BPOが出た過去問

BPOの説明はどれか。
正解：社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、外部の専門的な企業に委託すること
要点：BPOは非中核の業務プロセスを外部へ一括委託すること
BPO（ビジネスプロセスアウトソーシング）は、経理・人事・コールセンタなど自社の中核ではない業務プロセスを、その分野に専門性をもつ外部企業へ一括して委託する経営手法である。自社の資源を中核事業に集中させ、コスト削減や品質向上を狙う。ほかの選択肢はBCP、MRP、プロジェクトポートフォリオ管理の説明である。
出典：平成28年度秋期情報セキュリティマネジメント試験午前問48（IPA）
ITアウトソーシングの活用に当たって，委託先決定までの計画工程，委託先決定からサービス利用開始までの準備工程，委託先が提供するサービスを発注者が利用する活用工程…
正解：稼働状況を基にした実績報告や利用者評価を基に，改善案を委託先と取りまとめる。
要点：活用工程は実績評価に基づく継続的な改善が中心
活用工程は、委託先のサービスを実際に利用しながら、その品質を維持・向上させていく段階である。稼働状況の実績報告や利用者の評価をもとに改善案を委託先とまとめる活動がこれに当たる。提案依頼書の作成は計画工程、移行やテストは準備工程の作業である。
出典：平成30年度春期情報セキュリティマネジメント試験午前問48（IPA）
BPOの説明はどれか。
正解：社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、外部の専門的な企業に委託すること
要点：BPOは中核でない業務プロセスを外部の専門企業に委託すること
BPO（ビジネスプロセスアウトソーシング）は、自社の中核ではない業務プロセスをまとめて外部の専門企業に委託することをいう。委託によって自社の資源を中核事業に集中でき、専門性や規模の効果によるコスト削減も期待できる。
出典：令和1年度春期情報セキュリティマネジメント試験午前問47（IPA）
BPOの説明はどれか。
正解：社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、外部の専門的な企業に委託すること
要点：BPOは非中核の業務プロセスを外部へ委託すること
BPO(ビジネスプロセスアウトソーシング)は、自社の中核ではない業務プロセスを外部の専門事業者にまとめて委託することである。委託により自社は中核業務へ経営資源を集中でき、専門事業者のノウハウによる効率化やコスト削減も期待できる。
出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問45（IPA）
A社は従業員300名のITサービス企業であり、ヘルプデスク業務のアウトソーシングサービスを提供している。A社はオンプレミスのシステムを所有しておらず、顧客向けサ…
正解：a1=2, a2=1
要点：可用性の重要度は停止時に顧客まで影響が及ぶかで決まる
可用性の重要度は、そのサービスが止まったときに顧客まで直ちに影響が及ぶかどうかで判断します。電子メールはヘルプデスク利用者からの問合せ受付と回答という顧客向けサービスの提供手段そのものなので、停止すれば顧客に直ちに影響が出る重要度2です。人事・労務管理は社内業務専用で、停止しても直ちに影響を受けるのは自社だけなので重要度1となります。
出典：令和7年度（公開問題）情報セキュリティマネジメント試験 kamokuAB 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。