令和2年度 10月 午前Ⅱ 問11
情報セキュリティ管理
クラウドサービスカスタマの問題
JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマが表中の項番 1 と 2 の責務を負い,クラウドサービスプロバイダが項番 3 〜 5 の責務を負うものはどれか。
| 項番 | 責務 |
|---|---|
| 1 | アプリケーションソフトウェアに対して,データ利用時のアクセス制御と暗号化の設定を行う。 |
| 2 | アプリケーションソフトウェアに対して,セキュアプログラミングとソースコードの脆弱性診断を行う。 |
| 3 | DBMS に対して,修正プログラム適用と権限設定を行う。 |
| 4 | OS に対して,修正プログラム適用と権限設定を行う。 |
| 5 | ハードウェアに対して,アクセス制御と物理セキュリティ確保を行う。 |
- アHaaS
- イIaaS
- ウPaaS
- エSaaS
答えと解説を見る
✓ これが正解ウPaaS
解説
カスタマがアプリケーションだけを担い、下の層を事業者が担うのが PaaS です。
表の責務を、層ごとに分けて見ます。項番1と2はアプリケーションソフトウェア、項番3は DBMS、項番4は OS、項番5はハードウェアに対する責務です。カスタマが負うのはアプリケーションソフトウェアの層だけで、DBMS、OS、ハードウェアはプロバイダが面倒を見ます。つまりプロバイダは、アプリケーションを動かすための基盤となるハードウェアから OS、DBMS のようなミドルウェアまでを用意し、カスタマはその上で自分のアプリケーションを作って動かします。この分担になるのが PaaS です。クラウドの区分は、どの層までをプロバイダが用意するかで見分けると整理しやすくなります。
ほかの選択肢はなぜ違うのか
- アHaaS:HaaS はハードウェアを貸し出す形を指す呼び名で、設問が引く JIS X 9401 の区分には含まれていません。仮にハードウェアだけの提供とすれば、OS や DBMS の責務もカスタマ側に来るので、表とは合いません。
- イIaaS:IaaS でプロバイダが受け持つのは、ハードウェアなどの設備の側までです。OS や DBMS への修正プログラム適用と権限設定はカスタマが行うことになり、項番3と4をプロバイダが負う表の分担と食い違います。
- エSaaS:SaaS では、アプリケーションソフトウェアそのものもプロバイダが提供します。セキュアプログラミングやソースコードの脆弱性診断もプロバイダの仕事になるので、項番2をカスタマが負う表の分担と合いません。
この問題の用語
- PaaSOSやデータベース、開発の道具までを借りて使う提供の形です。基盤だけを借りるIaaSより、任せられる範囲が広くなります。
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- アプリケーションソフトウェア利用者の目的に直接こたえるソフトウェアで、表計算や会計、業務用の専用ソフトなどがあたります。機器そのものを動かす基本ソフトウェアの上で動きます。
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ソースコード人が読み書きできる形で書かれた、プログラムそのものです。コンパイラなどで、コンピュータが実行できる形に変換して使います。
- 脆弱性診断システムに攻撃の足掛かりが残っていないかを、実際に調べて確かめる作業。見つかった弱点をふさぐための入口になります。
出典:令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問5:モデルインバージョン攻撃の問題(ソースコード)
- 令和6年度 秋期 午前Ⅱ 問17:IEEE 802.1Xの問題(アクセス制御)
- 令和6年度 秋期 午前Ⅱ 問12:WAFに関する問題(アプリケーションソフトウェア)
- 令和6年度 春期 午前Ⅱ 問11:CASBを利用した際の効果(脆弱性診断)
- 平成29年度 春期 午前Ⅱ 問8:IaaSに関する問題(PaaS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)