平成28年度 春期 午前 問42

✓ これが正解ウ仮想サーバのゲスト OS に係るセキュリティの設定

解説

ゲスト OS の設定は IaaS の利用者だけが触れる範囲です。

クラウドのサービスモデルは、事業者がどこまでを用意するかで分かれます。下から順に、機器、仮想化基盤、ゲスト OS、ミドルウェア、アプリケーション、データという層を思い浮かべると整理できます。IaaS では事業者が仮想化基盤までを持つので、利用者が受け持つのはゲスト OS から上です。PaaS では事業者がミドルウェアまでを用意するため、利用者が見るのはアプリケーションから上に限られます。SaaS では事業者がアプリケーションまで用意するので、利用者に残るのはデータと利用上の設定だけです。つまり利用者が手を入れられる範囲は、IaaS、PaaS、SaaS の順に狭くなっていきます。設問は PaaS と SaaS ではできないが IaaS ではできる作業を探しているので、IaaS と PaaS の境目にある層を指せばよいことになります。その境目に位置するのがゲスト OS からミドルウェアまでの帯なので、仮想サーバのゲスト OS に対するセキュリティの設定が当てはまります。借りる層が下がるほど、自由も責任も増える、という言い方でも同じことを表せます。

ほかの選択肢はなぜ違うのか

• アアプリケーションの利用者 ID 管理：アプリケーションの利用者 ID 管理は、いちばん上の層に属する仕事です。どのモデルでも利用企業の側で行うことになるため、一つのモデルだけを名指す条件には合いません。
• イアプリケーションログの取得と分析：アプリケーションログの取得と分析も上の層の作業で、提供される範囲の中でなら利用企業が行えます。二つのモデルで実施できないという条件を満たさないので、区別の材料になりません。
• エハイパバイザに係るセキュリティの設定：ハイパバイザは仮想サーバを動かすための基盤そのもので、ここは事業者が受け持つ領域です。借りる層が下がれば下まで自由になると読むと選びたくなりますが、利用企業が借りているのは基盤の上で動く仮想サーバの方です。