クラウドサービスモデルの責務分担
セキュリティ難易度: ★★★☆☆
NIST の定義によるクラウドサービスモデルのうち，クラウド利用企業の責任者がセキュリティ対策に関して表中の項番 1 と 2 の責務を負うが，項番 3〜5 の責務を負わないものはどれか。
| 項番 | 責務 |
|---|---|
| 1 | アプリケーションに対して，データのアクセス制御と暗号化の設定を行う。 |
| 2 | アプリケーションに対して，セキュアプログラミングと脆弱性診断を行う。 |
| 3 | DBMS に対して，修正プログラム適用と権限設定を行う。 |
| 4 | OS に対して，修正プログラム適用と権限設定を行う。 |
| 5 | ハードウェアに対して，アクセス制御と物理セキュリティ確保を行う。 |
出典: 平成27年度春期 情報処理安全確保支援士 午前I 問14