クラウドの責任共有モデルとは？

クラウドの責任共有モデルとは、クラウド事業者と利用者で、セキュリティ対策の分担範囲を明確に切り分ける考え方。事業者は物理設備や基盤の保護を担い、利用者はデータ、権限設定、アプリの脆弱性対策を担う。利用形態がIaaSからSaaSへ寄るほど利用者の担当範囲は狭くなる。

くらうどのせきにんきょうゆうもでる

ネットワークスペシャリスト試験の頻出用語／午前II

クラウドの責任共有モデルの意味

クラウド事業者と利用者で、セキュリティ対策の分担範囲を明確に切り分ける考え方。事業者は物理設備や基盤の保護を担い、利用者はデータ、権限設定、アプリの脆弱性対策を担う。利用形態がIaaSからSaaSへ寄るほど利用者の担当範囲は狭くなる。

IaaS上のサーバに古いOSを載せたまま侵害された場合、更新の責任は利用者にあり事業者の補償対象外となる。逆にSaaSの基盤脆弱性は事業者側の範囲だが、公開範囲の設定ミスによる情報流出は利用者の責任である。

「クラウドだからバックアップは事業者が取っている」は誤り。多くのサービスで利用者データの復旧責任は利用者側にあり、誤削除への備えは自ら設計する必要がある。契約書での確認が必須になる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。