平成30年度秋期 応用情報技術者試験 午前 問38
JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分において,パブリッククラウドのクラウドサービスカスタマのシステム管理者が,仮想サーバのゲストOSに対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち,適切なものはどれか。

- ア IaaS:実施可 PaaS:実施可 SaaS:実施不可
- イ IaaS:実施可 PaaS:実施不可 SaaS:実施不可
- ウ IaaS:実施不可 PaaS:実施可 SaaS:実施不可
- エ IaaS:実施不可 PaaS:実施不可 SaaS:実施可
解答・解説を見る
正解:イ
AI解説
正解はイ。ゲストOSのパッチ管理を利用者(カスタマ)ができるのは、OSより上を利用者が管理するIaaSだけである。IaaSは基盤(サーバ・ストレージ・ネットワーク)のみ提供されOS以上は利用者管理、PaaSはOSやミドルウェアまで事業者管理、SaaSはアプリケーションまで事業者管理という責任分界が判断基準となる。 ア: PaaSを実施可としている点が誤り。PaaSではOSはクラウド事業者(プロバイダ)が管理するため、カスタマはOSパッチを適用できない。 イ: 正しい。IaaSのみカスタマがゲストOSを管理するので実施可、PaaS・SaaSではOSは事業者管理のため実施不可である。 ウ: IaaSを実施不可、PaaSを実施可としており、責任分界が逆転している。 エ: SaaSを実施可としている点が誤り。SaaSではカスタマはアプリケーションを利用するだけで、OSには一切触れられない。 💡 「利用者の管理範囲はIaaS>PaaS>SaaSの順に狭くなる」と覚える。OSの管理権限がカスタマにあるのはIaaSだけ、がこの種の問題の即答ポイントである。
※Web掲載用に表記を一部変更しています。図表はIPA公式問題冊子から引用しています。著作権はIPAに帰属します。