JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。

項番

責務

1

アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号化の設定を行う。

2

アプリケーションソフトウェアに対して、セキュアプログラミングとソースコードの脆弱性診断を行う。

3

DBMSに対して、修正プログラム適用と権限設定を行う。

4

OSに対して、修正プログラム適用と権限設定を行う。

5

ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。

出典令和2年度 情報処理安全確保支援士試験 午前Ⅱ 問11
HaaS
IaaS
PaaS
SaaS