応用情報技術者試験 応用情報技術者試験 平成28年度春期 午前 問42: クラウドのサービスモデルを NIST の定義に従って IaaS，PaaS，SaaS に分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業に

正解

ウ. 仮想サーバのゲスト OS に係るセキュリティの設定

正答率 57.9%（1,055人中 611人が正解）

問題の解説

IaaS は仮想サーバなどのインフラを借りる形態で、利用者はゲスト OS、ミドルウェア、アプリケーションを管理する。PaaS は OS やミドルウェアまで提供者が管理し、利用者はアプリケーションとデータを管理する。SaaS はアプリケーションも提供者が管理する。したがって、ゲスト OS のセキュリティ設定は、IaaS の利用者だけが実施できる作業である。

選択肢ごとの解説

• アアプリケーションの利用者 ID の管理は、IaaS、PaaS、SaaS のいずれでも利用企業が行えるので、IaaS だけの作業ではない。
• イ自社で開発・導入したアプリケーションのログなら PaaS でも取得・分析できるので、IaaS だけの作業ではない。
• ウ正しい。ゲスト OS は IaaS では利用企業が管理するが、PaaS や SaaS では提供者が管理するので、利用企業は設定できない。
• エハイパバイザはクラウド提供者が管理する層で、IaaS でも利用企業は設定できない。