JIS X 9401:2016 (情報技術-クラウドコンピューティング-概要及び用語) の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3〜5の責務を負うものはどれか。
アプリ層だけ利用者が担い基盤は事業者が担うのがPaaS
| 項番 | 責務 |
|---|---|
| 1 | アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号化の設定を行う。 |
| 2 | アプリケーションソフトウェアに対して、セキュアプログラミングとソースコードの脆弱性診断を行う。 |
| 3 | DBMSに対して、修正プログラム適用と権限設定を行う。 |
| 4 | OSに対して、修正プログラム適用と権限設定を行う。 |
| 5 | ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。 |
選択肢
- アHaaS
- イIaaS
- ウPaaS
- エSaaS
正解と解説
正解:ウ PaaS
利用者がアプリケーションの開発とその中でのアクセス制御・暗号化に責任をもち、DBMSやOS、ハードウェアの管理は事業者が担う分担は、アプリケーションの実行基盤だけを提供する形態、すなわちPaaSに当たる。IaaSではOSやミドルウェアの管理は利用者側の責務となり、SaaSではアプリケーション自体を事業者が提供するため、いずれも表の分担と合わない。責任共有モデルは、どの層までを事業者が管理するかで区分される。
選択肢ごとの解説
- アハードウェア資源を提供する形態を指す旧来の呼称で、OS以下は利用者管理となり分担が合わない。
- イOSやDBMSの修正プログラム適用は利用者の責務となるため、表の分担と一致しない。
- ウ正解。アプリケーション層のみ利用者が担い、DBMS・OS・ハードウェアは事業者が担う。
- エアプリケーションの開発やソースコード診断は利用者の責務にならないため合わない。
同じ分野の他の問題
- CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
- セキュリティ対策として、CASBを利用した際の効果はどれか。2024年度 春期 午前II 問11
- セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2022年度 秋期 午前II 問10
- セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2021年度 春期 午前II 問11
- JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一…2020年度 10月試験 午前II 問11
最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。