平成27年度 高度共通 午前I（PM試験） 問14

正解：ウ

AI解説

NISTのクラウドサービスモデルでは、利用者の管理責任範囲が SaaS＜PaaS＜IaaS の順に広がる。アプリケーションとデータ(項番1・2)は利用者責任だが、ミドルウェア・OS・ハードウェア(項番3〜5)はクラウド事業者責任、という分担になるのはPaaSである。PaaSはOS・ミドルウェアまでを事業者が提供し、利用者はその上で自らアプリケーションを開発・管理するからである。 ア: HaaS(Hardware as a Service)はIaaSとほぼ同義で、ハードウェアだけを事業者が提供する。OSやミドルウェアの管理責任も利用者が負うため、項番3〜5の責務を負わないという条件に合わない。 イ: IaaSでは事業者の提供範囲は仮想サーバなどの基盤までで、OS・ミドルウェアの導入・設定も利用者責任となる。項番3〜5の一部を利用者が負うため誤り。 ウ: 正解。PaaSはOS・ミドルウェアを含むプラットフォームまで事業者が管理し、利用者はアプリケーションとデータの管理責任のみを負う。 エ: SaaSはアプリケーションまで事業者が提供するため、利用者はアプリケーション自体の管理責任(項番1)も負わない。責任範囲が条件より狭い。 💡 責任分界は「SaaS=全部お任せ、PaaS=アプリとデータだけ自分、IaaS=OSから上は全部自分」と3段階で暗記する。「アプリは自分、OSは事業者」ときたらPaaSと即断できる。