JIS X 9401:2016 (情報技術-クラウドコンピューティング-概要及び用語) の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3〜5の責務を負うものはどれか。

アプリ層だけ利用者が担い基盤は事業者が担うのがPaaS

情報処理安全確保支援士試験2022年度 春期 午前II12/セキュリティ実装技術 / クラウド

項番責務
1アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号化の設定を行う。
2アプリケーションソフトウェアに対して、セキュアプログラミングとソースコードの脆弱性診断を行う。
3DBMSに対して、修正プログラム適用と権限設定を行う。
4OSに対して、修正プログラム適用と権限設定を行う。
5ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。

選択肢

正解と解説

正解: PaaS

利用者がアプリケーションの開発とその中でのアクセス制御・暗号化に責任をもち、DBMSやOS、ハードウェアの管理は事業者が担う分担は、アプリケーションの実行基盤だけを提供する形態、すなわちPaaSに当たる。IaaSではOSやミドルウェアの管理は利用者側の責務となり、SaaSではアプリケーション自体を事業者が提供するため、いずれも表の分担と合わない。責任共有モデルは、どの層までを事業者が管理するかで区分される。

選択肢ごとの解説

出典:令和4年度 春期 情報処理安全確保支援士試験 午前II 問12(IPA)

同じ分野の他の問題

最終更新:2026-08-25/解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。