情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問11: JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり，クラウドサービスカスタマが表中

正解

ウ. PaaS

正答率 100.0%（1人中 1人が正解）

問題の解説

責務分担で、利用者はアプリとそのデータ(項番1・2)を管理し、提供者はDBMS・OS・ハードウェア(項番3〜5)を管理する。アプリ層を利用者が担い、その下のミドルウェア(DBMS)以下を提供者が持つのはPaaSの典型的な責任共有モデルで、ウが正解。実務ではサービス区分ごとに利用者の管理責任範囲が変わる点の理解が重要。

選択肢ごとの解説

• アHaaSは物理基盤の提供で、DBMSやOSまで提供者が管理する本問の分担とは合致しない。
• イIaaSではOSやミドルウェアは利用者の責務となり、提供者がDBMS・OSを担う本問とは異なる。
• ウ利用者はアプリとデータ、提供者がDBMS・OS・ハードウェアを担うというPaaSの責任分担に合致し正しい。
• エSaaSはアプリ自体も提供者が管理するため、利用者がアプリのセキュアプログラミングを担う本問とは異なる。