平成26年度 秋期 午前Ⅱ 問24

✓ これが正解イIaaS：実施可 ／ PaaS：実施不可 ／ SaaS：実施不可

解説

ゲストOSを利用企業が設定・管理できるのは、IaaSだけです。

NISTの定義では、クラウドのサービスモデルを、事業者が提供する範囲によってIaaS、PaaS、SaaSに分けています。IaaSは、仮想サーバやストレージ、ネットワークといった基盤を提供するもので、その上で動くOSやミドルウェア、アプリケーションは利用者が管理します。そのため、仮想サーバのゲストOSの設定やセキュリティパッチの適用は、利用企業のシステム管理者が実施できます。PaaSでは、OSやミドルウェアまでを事業者が管理し、利用者はその上に自分のアプリケーションを配置するので、ゲストOSには手を出せません。SaaSではアプリケーションまで事業者が提供します。IaaSは基盤まで、PaaSはOSとミドルウェアまで、SaaSはアプリケーションまで事業者が持つ、と積み木の高さで覚えると整理できます。

ほかの選択肢はなぜ違うのか

• アIaaS：実施可 ／ PaaS：実施可 …：PaaSでは、OSやミドルウェアを含む実行環境をクラウド事業者が管理し、利用者はそこに自分のアプリケーションを置いて使います。利用企業がゲストOSの設定やパッチ適用を行うことはできないので、PaaSを実施可とする組合せは誤りです。
• ウIaaS：実施不可 ／ PaaS：実施可…：IaaSでは、事業者が仮想サーバなどの基盤を提供し、その上のOSは利用者が管理します。ゲストOSの設定やパッチ適用を実施できないとしている点、そしてPaaSで実施できるとしている点の両方が逆になっています。
• エIaaS：実施不可 ／ PaaS：実施不…：SaaSは、アプリケーションまでを事業者が提供し、利用者は機能を使うだけのモデルです。利用企業がゲストOSに触れることはできないので、SaaSだけを実施可とし、IaaSを実施不可とする組合せは成り立ちません。