平成29年度 春期 午前Ⅱ 問8

✓ これが正解イIaaS：実施可，PaaS：実施不可，SaaS：実施不可

解説

ゲスト OS のパッチを利用者が当てられるのは IaaS だけです。

クラウドのサービスモデルでは、どこまでを利用者が管理し、どこからを事業者が管理するかが分かれています。IaaS では、事業者が用意するのは仮想サーバまでで、その上のゲスト OS は利用者が管理します。そのため、セキュリティパッチの管理と適用も利用者が実施できます。PaaS では OS や実行環境まで事業者が管理し、SaaS ではアプリケーションまで事業者が管理します。よって組合せは、IaaS が実施可、PaaS と SaaS が実施不可となります。下の層を借りるサービスほど、利用者の責任が広くなると整理しておくと迷いません。

ほかの選択肢はなぜ違うのか

• アIaaS：実施可，PaaS：実施可，Sa…：PaaS でもゲスト OS に手を入れられるとした組合せです。PaaS で利用者が扱えるのは、自分で載せるアプリケーションとデータまでです。OS へのパッチ適用は事業者の側が行うため、PaaS を実施可とする点が誤りです。
• ウIaaS：実施不可，PaaS：実施可，S…：IaaS を実施不可、PaaS を実施可とした組合せで、責任の範囲が上下逆になっています。仮想サーバだけを借りる形態の側でこそ、利用者が OS を管理します。IaaS を実施不可とした時点で合いません。
• エIaaS：実施不可，PaaS：実施不可，…：SaaS だけを実施可とした組合せです。SaaS は完成したアプリケーションを使うだけの形態で、利用者は OS に触れることができません。管理範囲が最も狭いモデルを実施可としている点が誤りです。