問38応用情報技術者 平成30年度 秋期

解説

正解は2。仮想サーバのゲストOSを誰が管理するかは、クラウドの区分で決まる。IaaSは仮想サーバなどの基盤だけを提供し、その上のOSやミドルウェア、アプリケーションはカスタマが管理するので、ゲストOSのセキュリティパッチもカスタマが適用できる。PaaSはOSやミドルウェアまで提供者が管理し、カスタマはアプリケーションとデータを扱う。SaaSはアプリケーションまで提供者が管理する。よってIaaSが実施可、PaaSとSaaSが実施不可の組合せになる。

• 1は、PaaSを実施可にしているが、PaaSのOSは提供者の管理範囲。
• 3は、IaaSを実施不可、PaaSを実施可としていて逆。
• 4は、SaaSだけを実施可にしているが、SaaSではカスタマはOSに触れない。

根拠：JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）のクラウドサービス区分。