2013年度 春期 情報セキュリティスペシャリスト 午前II 問9

PaaS（Platform as a Service）では、OSやミドルウェアなどのプラットフォームが提供され、利用企業はアプリケーションやデータのみを管理します。OSの設定やパッチ管理はサービス提供者側で行われるため、利用企業は実施できません。

SaaS（Software as a Service）では、アプリケーション自体がサービスとして提供され、利用企業はデータのみを管理します。OSやアプリケーションの設定、パッチ管理は全てサービス提供者側で行われるため、利用企業は実施できません。

アはPaaSとSaaSにおいて「実施可」としているため誤りです。PaaSやSaaSでは、OSレベルの管理はサービス提供者の責任範囲です。

ウはIaaSにおいて「実施不可」としているため誤りです。IaaSは利用者側でOSの管理が可能なモデルです。

エはIaaSにおいて「実施不可」、SaaSにおいて「実施可」としているため誤りです。IaaSではOS管理が可能であり、SaaSではOS管理は利用者側では行えません。