平成29年度春期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：クラウドの“どこまで自分で面倒を見るか”を押さえよう

パブリッククラウドの仮想サーバは、ざっくり言うと“クラウド事業者が用意したマンションの一室を借りる”ようなものだよ。建物の土台や共用設備にあたる基盤部分はクラウド事業者が管理するけれど、借りた部屋の中、つまりゲストOSは利用者側が管理するんだ。だから、ゲストOSのセキュリティパッチを確認して適用することは、利用者が実施できるし、責任範囲にも入るよ。

この問題で問われていること

この問題では、クラウドの責任分界で“ゲストOSは誰が管理するのか”を見分けられるかがポイントだよ。基盤はクラウド事業者、ゲストOSは利用者、という切り分けを押さえよう。

IaaS Security Responsibility

in IaaS、 the customer can and must patch the guest OS、 while the provider manages the underlying infrastructure

guest OS patching: customer\nunderlying infrastructure: provider\nresponsibility shared by layer

確認ポイント

• IaaS の責任分界を確認する。
• ゲスト OS は利用者側と見る。
• 基盤側管理と分ける。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。IaaSが実施可なのは合っているけど、PaaSも実施可としている点が間違いだよ。PaaSは“アプリを置く場所は使えるけど、建物の基礎工事は大家さん任せ”というイメージで、ゲストOSのパッチ管理は利用企業ではなくクラウド事業者側の仕事だよ。SaaSが実施不可なのは合っているよ。

選択肢イ（正解）

正解だよ。IaaSは仮想サーバを借りる形なので、“借りた部屋の中の掃除や鍵交換は自分でやる”みたいに、ゲストOSへのセキュリティパッチ適用を利用企業が実施できるよ。一方、PaaSとSaaSはOS部分をサービス提供者が管理するので、利用者はそこには直接手を出せないんだ。

選択肢ウ

不正解だよ。PaaSで利用者がゲストOSのパッチを当てられる、という点が違うんだ。PaaSは“調理台や設備まで用意されたキッチンを借りる”ようなもので、アプリは置けるけど、土台のOS管理はクラウド事業者側の担当だよ。

選択肢エ

不正解だよ。これは「IaaSもPaaSも利用企業はOSパッチを当てられない、SaaSだけ当てられる」という組合せだけど、逆に近いんだ。IaaSは“空の部屋と道具を借りる”感じなので、部屋の中のOSの手入れは利用者ができるよ。SaaSは“完成済みのお店を使う”感じで、裏のOSには触れないからパッチ適用はできないよ。