経営情報システム令和6年度第11問
令和6年度 第11問 解説
問題文
クラウドサービスを利用する際、セキュリティやコンプライアンスなどの責任範 囲を、クラウドサービスを提供する事業者とクラウドサービスの利用者の間で明確 に分担するという考え方を「責任共有モデル」と呼ぶ。クラウドサービス事業者とク ラウドサービス利用者の間の責任分界に関する記述として、最も適切なものはどれ か。
アIaaSを利用する場合、ミドルウェアやOSを管理する責任はクラウドサービ ス事業者が負う。
イPaaSを利用する場合、ハードウェアやネットワークを管理する責任はクラウ ドサービス利用者が負う。
ウSaaS事業者が他社のIaaS/PaaSを利用してクラウドサービスを提供する場 合、提供するクラウドサービス全体の管理責任をIaaS/PaaS事業者が負う。
エSaaSを利用する場合、クラウドサービス事業者が提供するアプリケーション を利用するためのデータやアプリケーション上で生成したデータを管理する責任 はクラウドサービス利用者が負う。正解
オクラウドサービス利用者がIaaSの設定をシステムインテグレータに準委任契 約で外部委託する場合、最終責任をシステムインテグレータが負う。
解説
SaaSを利用する場合、クラウドサービス事業者が提供するアプリケーションに入力したデータや生成したデータの管理責任はクラウドサービス利用者が負う（責任共有モデルの原則）。ア誤：IaaSではOS・ミドルウェアの管理はクラウドサービス利用者の責任（ハードウェア・ネットワークのみ事業者）。イ誤：PaaSではハードウェア・ネットワーク・OSはクラウドサービス事業者の責任。ウ誤：SaaS事業者が他社IaaSを利用しても、エンドユーザー向けサービス全体の責任はSaaS事業者。オ誤：準委任委託をしても最終責任はクラウドサービス利用者（委託者）。よってエが正解。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限