平成28年度 春期 応用情報技術者試験 午前 問42
テクノロジ／システム構成要素クラウドのサービスモデルをNISTの定義に従ってIaaS，PaaS，SaaSに分類したとき，パブリッククラウドサービスの利用企業が行うシステム管理作業において，PaaSとSaaSでは実施できないが，IaaSでは実施できるものはどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問42
- アアプリケーションの利用者ID管理
- イアプリケーションログの取得と分析
- ウ仮想サーバのゲストOSに係るセキュリティの設定
- エハイパバイザに係るセキュリティの設定
正解：ウ
解説
IaaSでは仮想サーバのOS（ゲストOS）以上の部分を利用企業が管理できるため，ゲストOSのセキュリティ設定を利用企業が行えます。一方PaaSやSaaSでは，OS層以下はサービス提供者が管理するため，利用企業はゲストOSの設定を行うことができません。
選択肢ごとの解説
- ア誤り。アプリケーションの利用者ID管理は，SaaSやPaaS上に構築したアプリケーションでも利用企業が行うことができます。
- イ誤り。アプリケーションログの取得と分析も同様に，PaaSやSaaSでも利用企業側で対応できることが多い作業です。
- ウ正しい。ゲストOSに関するセキュリティ設定は，OS以上を管理できるIaaSでのみ利用企業が行うことができ，PaaSやSaaSでは行えません。
- エ誤り。ハイパバイザに係るセキュリティ設定は，IaaSであってもクラウド事業者側の管理範囲であり，利用企業が実施することはできません。