平成30年度 秋期 応用情報技術者試験 午前 問38

解説

IaaSでは仮想サーバのゲストOSまでを利用者（クラウドサービスカスタマ）が管理するため，OSへのセキュリティパッチ適用は実施可です。PaaSではOSやミドルウェアの管理は提供者側が行うため，利用者はゲストOSのパッチ管理を実施できません（実施不可）。SaaSはアプリケーションのみが提供されるため，OSへのパッチ管理はさらに実施不可です。

選択肢ごとの解説

• ア誤り。PaaSでは，ゲストOSの管理はサービス提供者側が行うため，カスタマのシステム管理者はパッチ管理を実施できません。
• イ正しい。IaaSは実施可，PaaS・SaaSは実施不可という組合せが，各サービス区分の責任分界に合致します。
• ウ誤り。IaaSでは利用者がゲストOSを管理するため，セキュリティパッチの適用は実施可能です。
• エ誤り。SaaSでは利用者はアプリケーションのみを利用し，OSの管理には一切関与できないため実施不可であり，IaaS・PaaSの判定も誤っています。