テクノロジ系
NISTの定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番1と2の責務を負うが，項番3〜5の責務を負わないものはどれか。
| 項番 | 責 務 |
|---|---|
| 1 | アプリケーションに対して，データのアクセス制御と暗号化の設定を行う。 |
| 2 | アプリケーションに対して，セキュアプログラミングと脆弱性診断を行う。 |
| 3 | DBMSに対して，修正プログラム適用と権限設定を行う。 |
| 4 | OSに対して，修正プログラム適用と権限設定を行う。 |
| 5 | ハードウェアに対して，アクセス制御と物理セキュリティ確保を行う。 |
正解 ウ
利用者がアプリケーションだけを管理し、DBMS・OS・ハードウェアは事業者が管理するのはPaaSです。
NIST（米国国立標準技術研究所）の定義では、クラウドサービスモデルはSaaS、PaaS、IaaSの3つです。PaaS（Platform as a Service）は、OSやDBMSなどのミドルウェアを含む実行基盤を事業者が提供し、利用者はその上で自分のアプリケーションを開発・運用します。このため、利用者はアプリケーションのアクセス制御・暗号化の設定（項番1）と、セキュアプログラミング・脆弱性診断（項番2）を担います。DBMS（項番3）、OS（項番4）、ハードウェア（項番5）は事業者の責務です。
ア：HaaS（Hardware as a Service）は、ハードウェアなどの基盤を提供するサービスで、IaaSとほぼ同じ意味です。利用者がOSやDBMSも管理するため、項番3と4の責務も負います。
イ：IaaS（Infrastructure as a Service）は、サーバやストレージなどの基盤だけを提供するサービスです。利用者はOSやDBMSも管理するため、項番3と4の責務も負います。
エ：SaaS（Software as a Service）は、アプリケーションまで事業者が提供するサービスです。アプリケーションの開発は事業者が行うため、利用者は項番2のセキュアプログラミングや脆弱性診断の責務を負いません。
出典：平成27年度 春期 応用情報技術者試験 問42
全年度から出題。10問で実力を判定します。登録不要。
出典：平成27年度 春期 応用情報技術者試験 問42（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方