平成28年度 高度共通 午前I（PM試験） 問15

正解：ウ

AI解説

NISTの定義では、IaaSは事業者がハードウェアと仮想化基盤までを提供し、ゲストOSから上(OS・ミドルウェア・アプリケーション)は利用企業が管理する。PaaSやSaaSではOSは事業者の管理範囲になるため、仮想サーバのゲストOSに係るセキュリティ設定はIaaSでのみ利用企業が実施でき、ウが正解である。 ア: アプリケーションの利用者ID管理は、SaaSを含むどのモデルでも利用企業が実施できる管理作業である。 イ: アプリケーションログの取得と分析も、SaaS(サービスが提供する範囲)やPaaSで実施可能であり、IaaS限定ではない。 ウ: 正解。ゲストOSの管理はIaaSでは利用企業の責任範囲だが、PaaS・SaaSではOSは事業者管理であり利用企業は設定できない。 エ: ハイパバイザ(仮想化基盤)はIaaSでも事業者の管理範囲であり、利用企業はどのモデルでも設定できない。 💡 責任分界は下から「ハード・ハイパバイザ=常に事業者」「OS=IaaSのみ利用者」「ミドルウェア=IaaSのみ利用者(PaaSは事業者)」「アプリ・データ=SaaS以外は利用者」と層で覚える。「IaaSだけできる」と問われたらゲストOS関連を探す。