イが正解となるのは、パブリッククラウドのサービスモデルにおける責任分界点に基づいています。パブリッククラウドでは、IaaS(Infrastructure as a Service)の場合、クラウドプロバイダは基盤となるインフラ(サーバ、ストレージ、ネットワーク)のセキュリティを提供し、顧客(クラウドサービスカスタマ)は、その上に構築するOS、ミドルウェア、アプリケーション、データなどのセキュリティ管理責任を負います。仮想サーバのゲストOSに対するセキュリティパッチの管理と適用は、顧客であるシステム管理者の責任範囲に含まれるため、「実施可」となります。
読み込み中...