未分類
秋期
情報処理安全確保支援士 2018年 秋期 問10
10 / 25
JIS X 9401:2016(情報技術ークラウドコンピューティングー概要及び用語)の定義 によるクラウドサービス区分の一つであり、クラウドサービスカスタマの責任者が 表中の項番 1と2の責務を負い,クラウドサービスプロバイダが項番3~5の責務 を負うものはどれか。 項番 責務 アプリケーションに対して、データのアクセス制御と暗号化の設定を行う。 アプリケーションに対して、セキュアプログラミングと施弱性診断を行う。 DBMS に対して、修正プログラム適用と権限設定を行う。 OSに対して、修正プログラム適用と権限設定を行う。 ハードウェアに対して、アクセス制と物理セキュリティ確保を行う。

正解と解説
表示する
正解 ウ
Paas
利用者(カスタマ)がアプリのアクセス制御・暗号化やセキュアプログラミング(項番1・2)まで責任を負い、プロバイダがDBMS・OS・ハードウェア(項番3〜5)を負う区分はPaaSです。IaaSはOSまで利用者責任、SaaSはほぼプロバイダ責任となります。