問42応用情報技術者 平成28年度 春期

解説

正解は3。NISTの定義では、IaaSの利用者は下にあるクラウド基盤は管理しないが、OS・ストレージ・配置したアプリケーションは制御できる。PaaSでは利用者がOSを制御できず、SaaSではアプリケーションの設定の一部しか触れない。仮想サーバのゲストOSのセキュリティ設定は、IaaSだけで利用者が行える。

• 1は、アプリケーションの利用者ID管理は、SaaSでも利用者側の設定として行えることが多い。PaaSやIaaSでも行える。
• 2は、アプリケーションログの取得と分析は、自分で作ったアプリを動かすPaaSやIaaSで行え、SaaSでも提供される範囲で行える。IaaSだけの作業ではない。
• 4は、ハイパバイザは仮想化の土台で、IaaSを含むどのモデルでも事業者が管理する。利用者は設定できない。

根拠：NIST SP 800-145「The NIST Definition of Cloud Computing」のサービスモデルの定義。