未分類
春期
情報処理安全確保支援士 2022年 春期 問12
12 / 25
JIS X 9401:2016(情報技術ークラウドコンピューティングー概要及び用語)の定 義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項 番1と2の責務を負い,クラウドサービスプロバイダが項番3~5の責務を負うもの はどれか。 項番 責務 アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号 化の設定を行う。 アプリケーションソフトウェアに対して,セキュアプログラミングとソースコ ードの能弱性診断を行う。 DBMS に対して、修正プログラム適用と権限設定を行う。 OS に対して、修正プログラム適用と権限設定を行う。 ハードウェアに対して、アクセス制と物理セキュリティ確保を行う。

正解と解説
表示する
正解 ウ
PaaS
利用者側がアプリケーションのアクセス制御・暗号化設定やセキュアプログラミング(項番1・2)を担い、事業者側がDBMS・OS・ハードウェア(項番3〜5)を担う区分は、アプリ層を利用者が受け持つPaaSに該当するため正解はウです。