応用情報技術者 2015年 春期 問42

NIST の定義によるクラウドサービスモデルのうち,クラウド利用企業の責任者がセ キュリティ対策に関して表中の項番1と2の責務を負うが、項番3~5の責務を負わ ないものはどれか。 項番 責務 アプリケーションに対して、データのアクセス制と暗号化の設定を行う。 アプリケーションに対して、セキュアプログラミングと弱性診断を行う。 DBMSに対して、修正プログラム適用と権限設定を行う。 OSに対して、修正プログラム適用と権限設定を行う。 ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。