JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分において，パブリッククラウドのクラウドサービスカスタマのシステム管理者が，仮想サーバのゲストOSに対するセキュリティパッチの管理と適用を実施可か実施不可かの組合せのうち，適切なものはどれか。

選択肢

• アIaaS=実施可，PaaS=実施可，SaaS=実施不可
• イIaaS=実施可，PaaS=実施不可，SaaS=実施不可
• ウIaaS=実施不可，PaaS=実施可，SaaS=実施不可
• エIaaS=実施不可，PaaS=実施不可，SaaS=実施可

正解と解説

正解：イ IaaS=実施可，PaaS=実施不可，SaaS=実施不可

IaaSでは仮想サーバが提供され、その上のゲストOSはカスタマ側の責任範囲になるため、セキュリティパッチの管理と適用はカスタマのシステム管理者が実施できる。PaaSはOSやミドルウェアまで、SaaSはアプリケーションまでを事業者が管理するので、カスタマがゲストOSにパッチを当てることはできない。責任分界点がサービス区分ごとに上がっていく点が鍵である。

選択肢ごとの解説

• アPaaSでもゲストOSに手を入れられるとしており誤り。
• イ正しい。IaaSのみ実施可で、PaaS・SaaSは実施不可となる。
• ウIaaSを実施不可としており、責任分界点の理解が逆になっている。
• エSaaSでOSのパッチ適用ができるとしており明らかに誤り。

この問題に出た用語

• 標準化団体（ISO・JIS・IEC）とデファクトスタンダード
• OS・ミドルウェア・ファイルシステムの基礎
• パッチ管理・セキュリティパッチ
• クラウドコンピューティング
• パッチ適用・脆弱性対応の運用

同じ分野の他の問題

• SOAの説明はどれか。2020年度 10月試験 午前 問63
• クラウドサービスなどの提供を迅速に実現するためのプロビジョニングの説明はどれか。2025年度 春期 午前 問63
• A社は，ソリューションプロバイダから，顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受け…2025年度 春期 午前 問62
• SOAを説明したものはどれか。2023年度 秋期 午前 問63
• A社は、ソリューションプロバイダから、顧客に対するワントゥワンマーケティングを実現する統合的なソリューションの提案を受け…2023年度 秋期 午前 問62