平成27年度 春期 応用情報技術者試験 午前 問42

解説

表の項番1・2はアプリケーション層の設定・診断であり，クラウド利用企業がアプリケーションに対して責任をもちます。一方，項番3～5のDBMS・OS・ハードウェアに関する責務はクラウド事業者側が負います。これは，利用企業がアプリケーションの実行環境（ミドルウェアやOS，インフラ）をクラウド事業者から提供してもらうPaaS（Platform as a Service）の責任分界の特徴です。

選択肢ごとの解説

• ア誤り。HaaSは一般的なクラウドサービスモデルの分類名として用いられる用語ではありません。
• イ誤り。IaaSでは，OSやミドルウェアの管理は利用企業側の責務となるため，項番4（OSの修正プログラム適用等）も利用企業が負うことになり，本問の条件に合いません。
• ウ正しい。DBMSやOS，ハードウェアの管理はクラウド事業者側が行い，利用企業はアプリケーションに関する責務のみを負うPaaSに該当します。
• エ誤り。SaaSでは，アプリケーションの脆弱性診断などの管理も基本的にクラウド事業者側が担うため，利用企業がアプリケーションの責務を負うという条件に合いません。