分野 ：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ対策

JIS X 9401:2016では、クラウドコンピューティングのサービスモデル「SaaS」「PaaS」「IaaS」について次のように区分しています。HaaSは、Hardware as a Serviceの略でIaaSとほぼ同義ですが、JIS X 9401:2016では定義されていません。

SaaS（Software as a Service）

サービス利用者が、クラウドサービス提供者のアプリケーションを利用することができる形態

PaaS（Platform as a Service）

サービス利用者が、クラウドサービス提供者によってサポートされる一つ以上のプログラミング言語と一つ以上の実行環境とを使って利用者が作った又は利用者が入手したアプリケーションを配置し、管理し、及び実行することができる形態

IaaS（Infrastructure as a Service）

サービス利用者が、クラウドサービス提供者の演算リソース、ストレージリソース又はネットワーキングリソースを供給及び利用することができる形態

3つのサービスモデルの特徴をまとめると以下のようになります。項番3のDBMSはミドルウェアに分類されます。IaaSではミドルウェアをクラウドサービスカスタマ(利用者)側で用意するため、DBMSに対する"修正プログラム適用"と"権限設定"をクラウドサービスプロバイダ(提供者)側で行うのはSaaSまたはPaaSです。そして、アプリケーションに対する責務である項番1、2が利用者側に課されるのは、アプリケーションを利用者側で用意するPaaSまたはIaaSです。したがって、両方の条件に該当する「PaaS」が正解です。