IaaS・PaaS・SaaSとは？

IaaS・PaaS・SaaSの意味

クラウドの提供形態の分類。仮想サーバやストレージまでを借りるIaaS、実行環境まで借りるPaaS、完成したアプリを使うSaaSと、事業者が担う層が上がるほど利用者の運用負担は減り、自由度と可搬性は下がる。

IaaS・PaaS・SaaSの具体例

既存システムをそのまま移すならIaaS、新規開発で基盤運用を任せたいならPaaS、グループウェアのように差別化しない業務はSaaS、と選び分ける。SaaSでは事業者の一斉更新に合わせて利用者側の受入確認をどう行うかが課題になる。

IaaS・PaaS・SaaSは試験でどう引っ掛けられる？

上位形態ほど良いわけではない点。SaaSは事業者都合のバージョン更新を拒めず、変更管理の主導権を失う。また移行の容易さは形態で決まり、PaaS固有機能を多用するほど乗り換えが難しくなる。

IaaS・PaaS・SaaSと関連する用語

• 責任共有モデル
• 供給者管理
• サービスカタログ

IaaS・PaaS・SaaSが出た過去問

• クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち、適切なものはどれか。

  正解：政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスがISMAPクラウドサービスリストに登録される。

  要点：ISMAPは政府要求を満たすと確認されたクラウドサービスを登録する制度

  ISMAP(政府情報システムのためのセキュリティ評価制度)は、政府が求めるセキュリティ要求を満たすことが第三者の監査を通じて確認されたクラウドサービスをリストに登録し、政府機関の調達で原則そのリストから選定させる制度である。対象はIaaSに限らずPaaS・SaaSも含み、事業者の自己宣言では登録されない。登録されるのはサービスであって政府機関ではない。

  出典：令和4年度 春期 ITサービスマネージャ試験 am2 問16（IPA）