ウは、PaaS（Platform as a Service）の定義に合致するため、正解です。PaaSでは、顧客はアプリケーションとデータに関するセキュリティ設定（アクセス制御、暗号化）や、セキュアプログラミング、脆弱性診断といった、アプリケーション開発・運用に直接関わる部分の責務を負います。一方、プロバイダは、PaaS基盤を構成するDBMS、OS、ハードウェアといった、より下位のレイヤーのセキュリティ管理（修正プログラム適用、権限設定、物理セキュリティ）を担います。
読み込み中...
読み込み中...
JIS X 9401:2016 (情報技術ークラウドコンピューティングー概要及び用語)の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中の項番1と2の責務を負い、クラウドサービスプロバイダが項番3~5の責務を負うものはどれか。
〔責務〕
| 項番 | 責務 |
|---|---|
| 1 | アプリケーションソフトウェアに対して、データ利用時のアクセス制御と暗号化の設定を行う。 |
| 2 | アプリケーションソフトウェアに対して、セキュアプログラミングとソースコードの脆弱性診断を行う。 |
| 3 | DBMS に対して、修正プログラム適用と権限設定を行う。 |
| 4 | OS に対して、修正プログラム適用と権限設定を行う。 |
| 5 | ハードウェアに対して、アクセス制御と物理セキュリティ確保を行う。 |
結論 → 詳細 → 補足 の 3 層構成
ウは、PaaS（Platform as a Service）の定義に合致するため、正解です。PaaSでは、顧客はアプリケーションとデータに関するセキュリティ設定（アクセス制御、暗号化）や、セキュアプログラミング、脆弱性診断といった、アプリケーション開発・運用に直接関わる部分の責務を負います。一方、プロバイダは、PaaS基盤を構成するDBMS、OS、ハードウェアといった、より下位のレイヤーのセキュリティ管理（修正プログラム適用、権限設定、物理セキュリティ）を担います。
アはHaaS（Hardware as a Service）ですが、これはハードウェアの提供が主であり、DBMSやOSの管理責任範囲がPaaSとは異なります。イはIaaS（Infrastructure as a Service）で、顧客がOS以上のレイヤー（ミドルウェア、アプリケーション）の管理責任を負うため、問題文の責務分担とは一致しません。エはSaaS（Software as a Service）であり、顧客はアプリケーションの利用に徹し、プロバイダがアプリケーションを含む、より広範な責務を負うため、問題文の責務分担と異なります。
解説は Google Gemini に IPA 公式の問題文・公式解答を入力して生成しています。 事実誤認・選択肢の取り違え・最新法令の反映漏れ等を含む可能性があるため、 重要な判断は必ず IPA 公式資料でご確認ください。
最終更新:
検証プロセス・誤り報告フローは 運営透明性レポートで公開しています。
この問題の理解を「分野全体の力」に広げるための足がかり
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
セキュリティ管理 の他の問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
情報処理安全確保支援士のメリット｜年収・転職・登録制資格の価値
情報処理安全確保支援士（SC・登録セキスペ）取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後II論述対策｜合格論文の書き方と頻出テーマ
情報処理安全確保支援士（SC）の午後II論述試験の対策を解説。合格論文の構成・字数配分・頻出テーマ（インシデント対応・ゼロトラスト・クラウドセキュリティ）ごとの書き方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析｜2024〜2025年で増えた論点と捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。