平成30年度 秋期 午前 問38

✓ これが正解イIaaS ＝ 実施可 ／ PaaS ＝ 実施不可 ／ SaaS ＝ 実施不可

解説

利用者がゲストOSを持つのはIaaSだけです。

パブリッククラウドを使う利用者側のシステム管理者が、仮想サーバのゲストOSにセキュリティパッチを当てられるかどうかを、三つの区分について答える問いです。問われているのがOSという一段だけである点を外さなければ、答えは一つに決まります。三つの区分を、どこまでを事業者が用意するかで並べます。IaaSでは事業者がハードウェアと仮想化の基盤までを用意し、利用者はその上のOSから先を自分で持ちます。PaaSでは事業者がOSやミドルウェアまで用意し、利用者はアプリケーションとデータを持ちます。SaaSでは事業者が業務用のソフトウェアまで用意し、利用者はデータと設定だけを扱います。ここに設問を当てます。ゲストOSにパッチを当てるのはOSの面倒を見る仕事ですから、利用者がOSを持っている区分でしか行えません。それはIaaSだけです。したがってIaaSが実施可、残りの二つが実施不可という組合せが正解になります。見分けの軸は二つです。OSがその区分で誰の受け持ちかという点と、利用者の受け持ち範囲はIaaS、PaaS、SaaSの順に狭くなるという点です。二つ目は形の検算にも使えます。受け持ちが順に狭くなる以上、実施可が付くとすれば必ず左から埋まります。実施可が一つなら左端だけ、二つなら左の二つ、という形にしかなりません。

ほかの選択肢はなぜ違うのか

• アIaaS ＝ 実施可 ／ PaaS ＝ …：左の二つを実施可としています。中央の区分ではOSが動いてはいますが、それは事業者が用意して管理しているもので、利用者側の管理者の権限は及びません。動いていることと自分で管理できることは別の話です。
• ウIaaS ＝ 実施不可 ／ PaaS ＝…：左端を実施不可、中央を実施可としており、二つの区分が入れ替わっています。受け持ちの境目を一段ずらすとこの形になりますが、利用者の受け持ちは左ほど広いので、左端だけが不可になることはありません。
• エIaaS ＝ 実施不可 ／ PaaS ＝…：右端だけを実施可としています。右端は利用者の受け持ちがもっとも狭い区分で、完成した業務用のソフトウェアを使うだけですから、サーバそのものが利用者からは見えません。そこにOSの管理を負わせる形は成り立ちません。