システムアーキテクチャ（Linuxのインストールと仮想マシン・コンテナの利用、ファイル・ディレクトリの操作と管理）
あるチームがPaaS型のデータベースサービスを利用してアプリケーションを開発している。この利用形態において自社が責任を負う対象として適切なものはどれか。
- Aデータセンターの入退室管理
- Bハードウェアのファームウェア管理
- ✓データベースを利用するアプリケーションの管理とデータの保護
- DゲストOSへのセキュリティパッチ適用
解説
PaaSでは抽象化されたサービスを利用するアプリケーションの管理とデータの保護が自社の責任範囲となる。データセンターやハードウェアはクラウド事業者の責任範囲であり、ゲストOS管理はIaaSにおける自社の責任範囲である。
根拠1.10.4 クラウドセキュリティの基礎（クラウドにおけるセキュリティの責任範囲）