クラウドサービス区分PaaS

責務分担では、利用者がアプリケーションとそのデータを管理し、提供者がDBMS、OS、ハードウェアまで管理しています。これはアプリケーション実行基盤を提供する PaaS の分担です。 ア:HaaSは主にハードウェア資源をサービスとして提供する考え方で、提供者がOSやDBMSまで管理する表の分担とは異なります。 イ:IaaSでは通常、利用者がOS、ミドルウェア、アプリケーションを管理します。 ウ:PaaSでは提供者がOSやDBMSなどの実行基盤を管理し、利用者がアプリケーションを開発・管理します。 エ:SaaSではアプリケーション自体も提供者が管理し、利用者はその機能を利用します。

JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。

項番

責務

1

アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号化の設定を行う。

2

アプリケーションソフトウェアに対して、セキュアプログラミングとソースコードの脆弱性診断を行う。

3

DBMSに対して、修正プログラム適用と権限設定を行う。

4

OSに対して、修正プログラム適用と権限設定を行う。

5

ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。

出典令和2年度 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
HaaS
イ
IaaS
ウ
PaaS
エ
SaaS