令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティJIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり，クラウドサービスカスタマが表中の項番1と2の責務を負い，クラウドサービスプロバイダが項番3～5の責務を負うものはどれか。 〔責務の一覧〕 項番1：アプリケーションソフトウェアに対して，データ利用時のアクセス制御と暗号化の設定を行う。 項番2：アプリケーションソフトウェアに対して，セキュアプログラミングとソースコードの脆弱性診断を行う。 項番3：DBMS に対して，修正プログラム適用と権限設定を行う。 項番4：OS に対して，修正プログラム適用と権限設定を行う。 項番5：ハードウェアに対して，アクセス制御と物理セキュリティ確保を行う。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
- アHaaS
- イIaaS
- ウPaaS
- エSaaS
正解：ウ
解説
PaaS（Platform as a Service）では，クラウドサービスカスタマ（利用者）はアプリケーションソフトウェア層の管理（データのアクセス制御・暗号化設定，セキュアプログラミングや脆弱性診断など）を担い，クラウドサービスプロバイダが OS，DBMS，ハードウェアなどのプラットフォーム層以下の管理（修正プログラム適用，権限設定，物理セキュリティ確保など）を担います。設問の責務分担はこの PaaS の特徴と一致します。
選択肢ごとの解説
- ア誤り。HaaS（Hardware as a Service）はハードウェアそのものを提供するサービス区分であり，設問のような OS・DBMS 層の管理までプロバイダが担う区分ではありません。
- イ誤り。IaaS（Infrastructure as a Service）では，OS や DBMS の修正プログラム適用や権限設定は利用者側の責務となるため，設問のようにプロバイダが項番3～5を担う区分とは一致しません。
- ウ正しい。利用者がアプリケーション層（項番1，2）の責務を負い，プロバイダが OS，DBMS，ハードウェア（項番3～5）の責務を負うのは PaaS の特徴です。
- エ誤り。SaaS（Software as a Service）では，アプリケーションソフトウェアの管理自体もプロバイダが担うことが多く，利用者がアプリケーション層のセキュアプログラミングや脆弱性診断まで担う設問の区分とは一致しません。