2015年度 春期 ITサービスマネージャ 午前I 問14

アのHaaS（Hardware as a Service）は、一般的にIaaSの一部とみなされるか、または独立したサービスモデルとしてはNISTの主要な3モデル（IaaS, PaaS, SaaS）には含まれません。仮にハードウェアの利用に特化したサービスとして捉えても、その責務範囲はIaaSに近く、DBMSやOSの管理責任が利用企業にある場合が多いと考えられます。イのIaaS（Infrastructure as a Service）は、仮想化されたコンピューティングリソース（サーバー、ストレージ、ネットワーク）を提供します。IaaSでは、OSやDBMSの管理・保守も利用企業の責任範囲に含まれるため、項番3と4の責務も負うことになり、問題文の条件に合致しません。エのSaaS（Software as a Service）は、インターネット経由でアプリケーションを提供します。SaaSでは、アプリケーション自体のセキュリティ設定なども含め、ほとんどのセキュリティ責任がクラウド提供者にあります。利用企業は主に、サービス利用時のアクセス管理などに限定されるため、項番1や2のようなアプリケーションレベルでの詳細なセキュリティ設定や脆弱性診断の責務を負うことはありません。