情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅰ 問15: クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，

正解

ウ. 仮想サーバのゲストOSに係るセキュリティの設定

問題の解説

クラウドの責任共有は階層で異なり、利用者の管理範囲はIaaSPaaSSaaSの順に広い。ゲストOSは、IaaSでは利用者が管理するがPaaS/SaaSでは事業者が管理するため、IaaSでのみ利用者が設定できる。ウが正解。アプリのID管理やログは各モデルで利用者が扱え、ハイパバイザは全モデルで事業者管理。責任分界点の理解はクラウドのセキュリティ設計で必須。

選択肢ごとの解説

• アアプリの利用者ID管理はSaaS含め利用者が行え、IaaS固有でなく誤り。
• イアプリログの取得・分析も各モデルで利用者が実施でき、IaaS限定でなく誤り。
• ウゲストOSのセキュリティ設定はIaaSのみ利用者が担う範囲で正解。
• エハイパバイザは全モデルで事業者が管理し利用者は触れず誤り。