平成30年度(2018) 秋期 問10 | 情報処理技術者試験 情報処理安全確保支援士

JIS X 9401:2016(情報技術-クラウドコンピューティングー概要及び用語)の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマの責任者が表中の項番1と2の責務を負い, クラウドサービスプロバイダが項番3~5の責務 を負うものはどれか。

項番　責務
1 アプリケーションに対して, データのアクセス制御と暗号化の設定を行う。
2 アプリケーションに対して,セキュアプログラミングと脆弱性診断を行う。
3 DBMS に対して, 修正プログラム適用と権限設定を行う。
4 OS に対して, 修正プログラム適用と権限設定を行う。
5 ハードウェアに対して, アクセス制御と物理セキュリティ確保を行う。