情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度春期 午前Ⅱ 問12: JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり，クラウドサービスカスタマが表中

正解

ウ. PaaS

正答率 100.0%（1人中 1人が正解）

問題の解説

責任分界点で見分ける。利用者はアプリと自分のデータ(アクセス制御・暗号化・セキュアコーディング)を担い、プロバイダがDBMS・OS・ハードウェアを管理する区分はPaaSである。アプリ開発・実行環境までを事業者が提供する点が特徴で、ウが正解。IaaSはOSまで利用者責任、SaaSはアプリまで事業者責任となる違いを責任分界で整理して理解したい。

選択肢ごとの解説

• アHaaSは標準的なクラウド区分名ではなく、表のPaaS相当の責任分界を表す適切な用語ではないため誤り。
• イIaaSではOSの修正適用が利用者責任となるが、表ではプロバイダがOSを管理しており責任分界が合わず誤り。
• ウアプリとデータは利用者、DBMS・OS・ハードウェアは事業者が担う区分はPaaSで、表と一致しこれが正解。
• エSaaSではアプリも事業者責任だが、表では利用者がアプリのコーディング等を担っており責任分界が合わず誤り。