平成28年度春期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15：IaaS・PaaS・SaaSの“どこまで自分で面倒を見るか”を比べよう

IaaS、PaaS、SaaSを比べると、利用企業がいちばん下のレイヤまで自分で管理しやすいのはIaaSだよ。たとえるなら、IaaSは“土地と建物の土台を借りて、内装や設備は自分で整える”イメージ。OSやミドルウェアなども自分たちで管理する範囲に入りやすいんだ。一方、PaaSやSaaSは、サービス提供者が面倒を見てくれる部分が多いから、利用企業がOSなどを直接管理する前提ではないよ。

この問題で問われていること

クラウドのサービスモデルごとに、“どこまで利用企業が管理して、どこから提供者に任せるのか”という責任分界を整理しよう。IaaSは管理できるレイヤが広く、PaaSやSaaSになるほど提供者に任せる範囲が広くなる、という違いを押さえるのがポイントだよ。

Management Boundary in IaaS、 PaaS、 and SaaS

among cloud service models、 IaaS leaves lower-layer system management such as operating-system administration to the user organization more than PaaS or SaaS does

IaaS leaves more system administration to the user\nPaaS hides more platform management\nSaaS hides most application-platform management\ncompare by manageable layer

確認ポイント

• IaaS が最も下位レイヤを触れる。
• PaaS と SaaS では管理範囲が狭まる。
• 責任分界をレイヤで見る。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。アプリの利用者ID管理は、店の会員カードを管理するようなもの。SaaSでもPaaSでも、利用者を登録したり権限を変えたりできることが多いので、「IaaSでだけできる」とは言えないんだ。

選択肢イ

不正解だよ。アプリケーションログの取得と分析は、お店の入退店記録を見るようなもの。サービスによって範囲は違うけど、PaaSやSaaSでもログ確認機能が用意されることがあるので、IaaSだけの作業とは言い切れないよ。

選択肢ウ（正解）

正解だよ。IaaSは、クラウド上に借りた部屋へ自分でOSを入れて管理するイメージ。部屋の中の鍵や窓、つまりゲストOSのセキュリティ設定は利用企業が触れる。でもPaaSやSaaSではOS部分はサービス提供者側の管理なので、利用企業はそこまで直接いじれないんだ。

選択肢エ

不正解だよ。ハイパバイザは、仮想サーバを動かす建物全体の管理室みたいなもの。IaaSを使っていても、そこはクラウド事業者が管理する領域で、利用企業が勝手にセキュリティ設定する場所ではないよ。