過去問解きまくり研究所 ホーム

令和2年度 10月 午前Ⅱ 問11

情報セキュリティ管理

クラウドサービスカスタマの問題

JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマが表中の項番 1 と 2 の責務を負い,クラウドサービスプロバイダが項番 3 〜 5 の責務を負うものはどれか。

項番責務
1アプリケーションソフトウェアに対して,データ利用時のアクセス制御と暗号化の設定を行う。
2アプリケーションソフトウェアに対して,セキュアプログラミングとソースコードの脆弱性診断を行う。
3DBMS に対して,修正プログラム適用と権限設定を行う。
4OS に対して,修正プログラム適用と権限設定を行う。
5ハードウェアに対して,アクセス制御と物理セキュリティ確保を行う。
答えと解説を見る

✓ これが正解ウPaaS

解説

カスタマがアプリケーションだけを担い、下の層を事業者が担うのが PaaS です。

表の責務を、層ごとに分けて見ます。項番1と2はアプリケーションソフトウェア、項番3は DBMS、項番4は OS、項番5はハードウェアに対する責務です。カスタマが負うのはアプリケーションソフトウェアの層だけで、DBMS、OS、ハードウェアはプロバイダが面倒を見ます。つまりプロバイダは、アプリケーションを動かすための基盤となるハードウェアから OS、DBMS のようなミドルウェアまでを用意し、カスタマはその上で自分のアプリケーションを作って動かします。この分担になるのが PaaS です。クラウドの区分は、どの層までをプロバイダが用意するかで見分けると整理しやすくなります。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問11

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)