クラウドの責任共有モデルとは？

クラウドの責任共有モデルとは、クラウドサービスの安全対策を、事業者が担う範囲と利用者が担う範囲に分ける考え方。設備や基盤は事業者、利用者の設定、権限、保存するデータの取り扱いは利用者の責任になるのが一般的で、契約前にどこまでが自社の責任かを確認することが問われる。

くらうどのせきにんきょうゆうもでる

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

クラウドの責任共有モデルの意味

クラウドサービスの安全対策を、事業者が担う範囲と利用者が担う範囲に分ける考え方。設備や基盤は事業者、利用者の設定、権限、保存するデータの取り扱いは利用者の責任になるのが一般的で、契約前にどこまでが自社の責任かを確認することが問われる。

部門が導入したクラウドの共有サービスで、リンクを知る全員が閲覧できる設定のまま社外秘資料を保存していた。事故後の点検で「設定は利用者の責任」と契約書に明記されていたことを確認し、既定の公開設定を社内限定へ変更した。

「クラウドなので事業者が全部守ってくれる」は誤り。設定ミスや権限付与の誤りは利用者側の責任になる。またサービスの種類によって責任の境目が変わる点も混同しやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。