【情報処理安全確保支援士試験令和5年度春期午後2 問2 No.1】

情報処理安全確保支援士試験令和5年度春期午後2 問2

【出典：情報処理安全確保支援士試験令和5年度春期午後2 問2（一部、加工あり）】

問2 Webサイトのクラウドサービスへの移行と機能拡張に関する次の記述を読んで、設問に答えよ。

W社は、従業員100名のブログサービス会社であり、日記サービスというWebサービスを10年前から提供している。日記サービスの会員は、自分の食事に関する記事の投稿及び摂取カロリーの管理ができる。
日記サービスは、W社のデータセンター内で稼働している。ハードウェアの調達には1か月程度を要する。W社は、日記サービスが稼働している各機器の運用をD社に委託している。D社に委託している運用を表1に示す。

この2、3年、会員が急増しているので、W社は、日記サービスをクラウドサービスに移行することにした。

[移行先のクラウドサービス選定]
W社は、クラウドサービスへの移行時及び移行後の管理、運用について、検討を開始した。
まず、クラウドサービスへの移行時及び移行後に、W社が何を管理、運用する必要があるかを調べたところ、表2の通りであった。

クラウドサービスへの移行及びクラウドサービスの設定はW社が行い、移行後、表1の項番1〜項番3の運用をD社に委託する計画にした。
移行先のクラウドサービスとして、L社のクラウドサービスを選定した。L社が提供しているクラウドサービスを表3に示す。

イベント検知のルールはJSON形式で記述する。そのパラメータを表4に示す。

仮想マシンサービスを利用して構築した、システムIDが0001のシステムにおいて、利用者IDが1000である利用者が仮想マシンを停止させた場合の、イベント検知のルールの例を図1に示す。

a：○、b：×、c：×、d：○、e：○、f：×、g：○、h：○、i：○

IaaS（Infrastructure）はハードウェアやネットワークのみが提供されるもので、それに実装するOS、ミドルウェア、アプリケーション、データなどは利用者が管理します。
PaaS（Platform）はOS、ミドルウェアを提供するもので、それに実装するアプリケーション、データなどは利用者が管理します。
SaaS（Software）はアプリケーションを提供するもので、それに実装するデータなどは利用者が管理します。