平成29年度 春期 情報処理安全確保支援士試験 午前II 問8

【解説】

IaaS (Infrastructure as a Service)
仮想サーバのOSを含む管理は利用企業が行うため、セキュリティパッチの適用は実施可能です。

PaaS (Platform as a Service)
サービス提供者がOSや基盤ソフトウェアを管理するため、利用企業がセキュリティパッチを適用することはできません。

SaaS (Software as a Service)
アプリケーションレベルのサービスが提供されるため、利用企業がOSのセキュリティパッチを適用することはできません。