平成27年度 春期 午前 問42

✓ これが正解ウPaaS

解説

基盤は事業者、アプリだけが利用者という分け方です。

設問は、表の項番一と二の責務を利用者が負い、三から五は負わない形をどれと呼ぶかを聞いています。表の五行は下から順に、ハードウェア、OS、DBMS、そしてアプリケーションという層に並んでいます。ですから設問が言っているのは、アプリケーションに関わる責務だけが利用者にあり、その下の基盤はすべて事業者が持つという分け方です。これに当てはまるのがPaaSです。整えられた実行環境を借り、その上で動くプログラムを利用者が作り、データのアクセス制御や暗号化の設定も利用者が決めます。どこまでを借りるかで呼び名が変わるので、決め手は、利用者がプログラムを書くかどうかと、OSの面倒を見るかどうかの二点です。書くけれどもOSは見ないという位置がPaaSにあたります。クラウドの利用では守る責任が事業者と利用者に分かれるので、どの層までが自分の持ち場かを契約で確かめることが大切です。

ほかの選択肢はなぜ違うのか

• アHaaS：HaaSは機器そのものを貸し出す形を指す古い呼び名です。借りた側は、その上に載せる基盤の面倒まで広く背負うので、表の下寄りの責務が手元に残り、二行分だけという条件に合いません。
• イIaaS：IaaSは仮想化された機器までを借りる形で、その上に載せるOSの修正プログラム適用と権限設定は借りた側の仕事として残ります。表の四行目が利用者の責務になる点で、設問の条件から外れます。
• エSaaS：SaaSは出来上がった業務用のソフトをそのまま使う形です。利用者は自分でプログラムを作らないので、セキュアプログラミングと脆弱性診断という二行目まで提供する側に置かれ、条件と合いません。