情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問10: JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり，クラウドサービスカスタマの責任

正解

ウ. PaaS

正答率 0.0%（1人中 0人が正解）

問題の解説

クラウドの責任分界はモデルで変わる。表ではアプリのデータ保護やセキュアプログラミングをカスタマが担い、DBMS・OS・ハードウェアをプロバイダが担う。これはプラットフォーム(実行基盤)までを事業者が提供し、利用者がアプリを開発・運用するPaaSの分担に一致する。ウが正解。実務では採用モデルごとに自社が守るべき範囲を正しく見極めることが設定不備事故の防止に直結する。

選択肢ごとの解説

• アHaaSはハードウェア提供を指す古い呼称で、JIS X 9401の標準的なクラウドサービス区分の用語ではないので誤り。
• イIaaSではOSやミドルウェアも利用者責任となるが、表ではOS・DBMSが事業者責任のためIaaSとは合致せず誤り。
• ウアプリは利用者、OS・DBMS・ハードは事業者という分担はPaaSの責任分界に一致し、これが正解。
• エSaaSではアプリも事業者が提供し利用者責任は最小だが、表ではアプリを利用者が担うためSaaSではなく誤り。