2015年度 春期 情報セキュリティスペシャリスト 午前I 問14

ウのPaaSが正解です。NISTの定義によれば、クラウドサービスモデルにおけるセキュリティ責任分界点は、提供されるサービスレイヤーによって異なります。PaaS（Platform as a Service）は、開発者がアプリケーションを開発・実行するためのプラットフォームを提供するサービスです。このモデルでは、クラウド利用企業は、自社で開発・デプロイしたアプリケーションや、そのアプリケーションが利用するデータに関するセキュリティ責任を負いますが、基盤となるインフラストラクチャ（サーバー、ストレージ、ネットワークなど）やOS、ミドルウェアといったプラットフォーム自体のセキュリティ管理責任はクラウド提供者にあります。問題文の「項番1と2の責務を負う」がアプリケーションやデータ、「項番3〜5の責務を負わない」がインフラやプラットフォームの管理に該当すると解釈できます。