平成28年度春期 応用情報技術者試験 午前 問42

正解：ウ

AI解説

正解はウ。NISTの定義では、IaaSは利用者がOS・ミドルウェア・アプリケーションを管理し、PaaSではプラットフォーム(OS・ミドルウェア)は事業者管理でアプリケーションのみ利用者が展開、SaaSではアプリケーションも事業者が提供する。したがって仮想サーバのゲストOSのセキュリティ設定は、OSに触れられるIaaSでのみ利用者が実施できる。 ア: アプリケーションの利用者ID管理は、SaaSでも利用企業側の管理作業として実施できるのが一般的であり、IaaS限定ではない。 イ: アプリケーションログの取得・分析は、自社アプリを展開できるPaaSでも実施できるため、IaaS限定ではない。 ウ: ゲストOSの設定はPaaS・SaaSでは事業者の管理範囲であり利用者は変更できないが、IaaSでは利用者がOSを導入・管理するため実施できる。これが正解。 エ: ハイパバイザ(仮想化基盤)はIaaSでも事業者の管理範囲であり、利用企業はいずれのモデルでも設定できない。 💡 責任分界は『IaaS=OSから上が利用者、PaaS=アプリだけ利用者、SaaS=設定程度のみ利用者、物理・仮想化基盤は常に事業者』と階層図で覚える。『ゲストOS=IaaSの境界線』『ハイパバイザ=常に事業者』が頻出ポイント。