平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問9

午前II 問09：クラウドでどこまで自分が管理するかを見分けよう

仮想サーバのゲストOSまで利用者が管理できるのはIaaSだよ。たとえるなら、IaaSは“部屋だけ借りて家具や家電は自分で用意する”イメージ。OSの設定や管理も自分で行う。一方、PaaSは“調理場付きのキッチンを借りる”、SaaSは“完成した料理を食べる”ようなもので、OSの中身までは通常さわれないよ。

この問題で問われていること

IaaS・PaaS・SaaSで、利用者がどこまで管理し、どこから先をサービス提供者が管理するのかという責任分界を整理できるかがポイントだよ。

Cloud Service Responsibility

guest OS configuration and patch management are generally customer responsibilities only in IaaS、 not in PaaS or SaaS

IaaS: guest OS manageable\nPaaS: no guest OS management\nSaaS: no guest OS management

確認ポイント

• 責任分界をサービスモデルで分ける。
• ゲスト OS を触れるのは IaaS。
• PaaS と SaaS は不可。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。IaaSは「空の部屋と合鍵を渡されて、自分で家具を置く」イメージなので、ゲストOSの設定やパッチ適用は利用者ができるよ。でもPaaSは「厨房付きの店を借りる」感じで、OSなど厨房の裏側は提供者が管理するんだ。だからPaaSも実施可としている点が間違いだよ。

選択肢イ（正解）

これは正解だよ。IaaSは「サーバという部屋を借りて、自分で中を管理する」形だから、ゲストOSの設定やセキュリティパッチ適用を利用者ができるよ。PaaSやSaaSは、OSなどの土台部分はクラウド提供者側が管理するので、利用者はそこまで手を出せないんだ。

選択肢ウ

これは不正解だよ。IaaSを実施不可、PaaSを実施可としているところが逆なんだ。IaaSは合鍵をもらって自分で部屋を管理する感じだからOS管理ができるけど、PaaSは調理場の裏側を店側が管理しているようなものなので、利用者がOSのパッチを直接当てることはできないよ。

選択肢エ

これは不正解だよ。SaaSは「完成したサービスの窓口を使うだけ」なので、利用者が裏側のOSにパッチを当てることはできないよ。逆にIaaSは仮想サーバを借りてOSを自分で面倒見る形だから、実施不可にしている点も違うんだ。