クラウドのサービスモデルをNISTの定義に従ってIaaS、PaaS、SaaSに分類したとき、パブリッククラウドサービスの利用企業が行うシステム管理作業において、PaaSとSaaSでは実施できないが、IaaSでは実施できるものはどれか。

クラウドのサービスモデルをNISTの定義に従ってIaaS、PaaS、SaaSに分類したとき、パブリッククラウドサービスの利用企業が行うシステム管理作業において、PaaSとSaaSでは実施できないが、IaaSでは実施できるものはどれか。

解答：ウ

＜解説＞

NIST が公表しているクラウドコンピューティングの定義では，IaaS，PaaS，SaaS の各サービスモデルを次のように定義している。

IaaS(Infrastructure as a Service)

サービス事業者は，ハードウェアやネットワーク機器といったサービスのインフラだけを提供する。利用者は，OS 及びアプリケーションソフトウェアを導入してシステムを運用する。利用者には，インフラの管理や制御を行う権限や責任はないが，OS に関する設定を行ったり，セキュリティパッチを適用したりする権限や責任がある。

PaaS(Platform as a Service)

サービス事業者は，インフラに加えてサーバ上で稼働するOS も提供する。利用者は，アプリケーションソフトウェアを導入してシステムを運用する。利用者には，アプリケーションソフトウェアの管理や制御を行う権限と責任をもち，インフラの管理や制御を行う権限や責任はなく，OS に関する設定やセキュリティパッチ適用を行う権限や責任もない（OSはサービス事業者が所有しているため）。

SaaS(Software as a Service)

サービス事業者は，インフラとOS に加えてアプリケーションソフトウェアも利用者に提供する。利用者には，アプリケーションソフトウェアの管理や制御を行う権限や責任はなく，またインフラの管理や制御，及びOS に関する設定やセキュリティパッチの適用に関する権限や責任もない。