平成26年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問24

解説

NISTの定義によるクラウドサービスモデルでは，IaaSは仮想サーバのOS（ゲストOS）以上の管理を利用企業側が担うため，ゲストOSの設定作業やセキュリティパッチ管理を利用企業のシステム管理者が実施できます。一方，PaaS及びSaaSでは，OSやミドルウェア以下の管理はクラウド事業者側が担うため，利用企業のシステム管理者はゲストOSに関わる設定作業やセキュリティパッチ管理を実施できません。

選択肢ごとの解説

• ア誤り。PaaSでは，OS及びミドルウェアの管理はクラウド事業者側が担うため，利用企業のシステム管理者はゲストOSに関わる設定作業及びセキュリティパッチ管理作業を実施できません。
• イ正しい。IaaSでは実施可，PaaS及びSaaSでは実施不可という組合せが，仮想サーバのゲストOSに関わる設定作業及びセキュリティパッチ管理作業の実施可否として適切です。
• ウ誤り。IaaSでは，利用企業のシステム管理者がゲストOSを管理するため，設定作業及びセキュリティパッチ管理作業を実施できます。
• エ誤り。SaaSでは，アプリケーションを含めた全ての層をクラウド事業者側が管理するため，利用企業のシステム管理者はゲストOSに関わる作業を実施できません。