クラウドの責任共有モデルとは？くらうどのせきにんきょうゆうもでる
クラウドの責任共有モデルとは、クラウド事業者と利用者で、セキュリティ対策の分担範囲を明確に切り分ける考え方。事業者は物理設備や基盤の保護を担い、利用者はデータ、権限設定、アプリの脆弱性対策を担う。利用形態がIaaSからSaaSへ寄るほど利用者の担当範囲は狭くなる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
IaaS上のサーバに古いOSを載せたまま侵害された場合、更新の責任は利用者にあり事業者の補償対象外となる。逆にSaaSの基盤脆弱性は事業者側の範囲だが、公開範囲の設定ミスによる情報流出は利用者の責任である。
試験での引っ掛け
「クラウドだからバックアップは事業者が取っている」は誤り。多くのサービスで利用者データの復旧責任は利用者側にあり、誤削除への備えは自ら設計する必要がある。契約書での確認が必須になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。