クラウドの責任共有モデルとは？
クラウドの責任共有モデルとは、クラウド事業者と利用者で、セキュリティ対策の分担範囲を明確に切り分ける考え方。事業者は物理設備や基盤の保護を担い、利用者はデータ、権限設定、アプリの脆弱性対策を担う。利用形態がIaaSからSaaSへ寄るほど利用者の担当範囲は狭くなる。
くらうどのせきにんきょうゆうもでる
クラウドの責任共有モデルの意味
クラウド事業者と利用者で、セキュリティ対策の分担範囲を明確に切り分ける考え方。事業者は物理設備や基盤の保護を担い、利用者はデータ、権限設定、アプリの脆弱性対策を担う。利用形態がIaaSからSaaSへ寄るほど利用者の担当範囲は狭くなる。
クラウドの責任共有モデルの具体例
IaaS上のサーバに古いOSを載せたまま侵害された場合、更新の責任は利用者にあり事業者の補償対象外となる。逆にSaaSの基盤脆弱性は事業者側の範囲だが、公開範囲の設定ミスによる情報流出は利用者の責任である。
クラウドの責任共有モデルは試験でどう引っ掛けられる？
「クラウドだからバックアップは事業者が取っている」は誤り。多くのサービスで利用者データの復旧責任は利用者側にあり、誤削除への備えは自ら設計する必要がある。契約書での確認が必須になる。
クラウドの責任共有モデルと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。