過去問解説(情報)今日は、経営情報システムのR6第11問について解説します。第11問クラウドサービスを利用する際、セキュリティやコンプライアンスなどの責任範囲を、クラウドサービスを提供する事業者とクラウドサービスの利用者の間で明確に分担するという考え方を「責任共有モデル」と呼ぶ。クラウドサービス事業者とクラウドサービス利用者の間の責任分界に関する記述として、最も適切なものはどれか。IaaSを利用する場合、ミドルウェアやOSを管理する責任はクラウドサービス事業者が負う。PaaSを利用する場合、ハードウェアやネットワークを管理する責任はクラウドサービス利用者が負う。SaaS事業者が他社のIaaS/PaaSを利用してクラウドサービスを提供する場合、提供するクラウドサービス全体の管理責任をIaaS/PaaS事業者が負う。SaaSを利用する場合、クラウドサービス事業者が提供するアプリケーションを利用するためのデータやアプリケーション上で生成したデータを管理する責任はクラウドサービス利用者が負う。クラウドサービス利用者がIaaSの設定をシステムインテグレータに準委任契約で外部委託する場合、最終責任をシステムインテグレータが負う。解説クラウドサービスに関する問題です。まとめシートでは、以下の通り解説しています。各クラウドサービスの責任範囲(上表)がこの設問を解くためのキーポイントです。それでは選択肢をみていきましょう。IaaSを利用する場合、ミドルウェアやOSを管理する責任は自社にあります。よって、この選択肢は×です。PaaSを利用する場合、ハードウェアやネットワークを管理する責任はクラウドサービス事業者にあります。よって、この選択肢は×です。SaaS事業者が他社のIaaS/PaaSを利用する/しないに関わらず、提供するクラウドサービス全体の管理責任はSaaS事業者にあります。よって、この選択肢は×です。選択肢エ:その通りです。SaaSを利用する場合、クラウドサービス事業者が提供するアプリケーションを利用するためのデータやアプリケーション上で生成したデータを管理する責任はクラウドサービス利用者にあります。クラウド上でデータを保存・管理することにより、保管されたデータの消失や情報漏えいが起こるセキュリティリスクがあるため、クラウドサービス利用者は対策を行う必要があります。よって、この選択肢は〇です。準委任契約の場合、受任者(システムインテグレータ)は結果責任や契約不適合責任を負うことはありません。よって、この選択肢は×です。以上から、正解は選択肢エとなります。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。一発合格まとめシート」著者によるブログです。「まとめシート」の知識を使った過去問解説や、「まとめシート」に関する情報を発信していきます。