IaaSを利用する場合でも、一般に利用者側の責任に残るものはどれか。

ここでの核心は、IaaSは「基盤は借りても、OSから上は自分の責任」だという点です。基盤を借りること自体が、管理の義務をなくしてくれるわけではありません。借りた土台の上で動かすものは、引き続き自分たちで守る必要がある、と押さえておきましょう。

IaaSの利用が決まったら、「OSの更新とアクセス権の運用を誰が担当するか」を最初に決めておきましょう。担当をはっきりさせておくと、放置によって生まれる穴を防げます。利用開始の前に、この運用担当を明確にしておくのが効果的です。

正解はBです。IaaSでは基盤こそ借りますが、その上で自分が動かすOSの更新や、データ、アカウント・アクセス権の管理は、利用者の責任として残ります。一方、Aのデータセンターの建物や電源設備、Cの物理サーバ機器の故障交換、Dの基盤を支えるネットワーク機器の保守は、いずれも事業者側が担う部分です。基盤を借りたからといって、その上で守るべき義務まで消えるわけではない、という点に注意が必要です。