クラウドサービスの責任分界から判定するPaaS

利用者がアプリケーションとデータの管理を担い,事業者が DBMS,OS,ハードウェアを管理する形態は PaaS である。PaaS はアプリケーション実行基盤までをプロバイダが提供する。 HaaS ではハードウェア中心の提供となり,OS や DBMS の管理までプロバイダが担う責任分界とは一致しない。 IaaS では一般に OS 以上を利用者が管理するので,OS をプロバイダが管理する設問条件と一致しない。 SaaS ではアプリケーション自体もプロバイダが提供・管理するため,利用者がセキュアプログラミングを担う条件と異なる。

JIS X 9401:2016 (情報技術-クラウドコンピューティング-概要及び用語) の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマが表中の項番 1 と 2 の責務を負い,クラウドサービスプロバイダが項番 3~5 の責務を負うものはどれか。

項番

責務

1

アプリケーションソフトウェアに対して,データ利用時のアクセス制御と暗号化の設定を行う。

2

アプリケーションソフトウェアに対して,セキュアプログラミングとソースコードの脆弱性診断を行う。

3

DBMS に対して,修正プログラム適用と権限設定を行う。

4

OS に対して,修正プログラム適用と権限設定を行う。

5

ハードウェアに対して,アクセス制御と物理セキュリティ確保を行う。

出典令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
HaaS
IaaS
PaaS
SaaS