クラウドの責任共有モデルとは？くらうどのせきにんきょうゆうもでる
クラウドの責任共有モデルとは、クラウドの安全確保を、事業者が守る範囲と利用者が守る範囲に切り分ける考え方。事業者は施設・ハードウェア・仮想化基盤を、利用者はデータ・アカウントと権限・OSやアプリの更新・通信の許可設定を受け持つ。IaaSからPaaS、SaaSへ上がるほど利用者の担当範囲は狭くなる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
自社の設備なら責任の所在を考える必要がなかったが、クラウドでは物理層を見ることも触ることもできない一方、その上の設定は利用者が自由に変えられる。事故が起きたときにどちらの落ち度かを事前に決めておかないと、契約も運用も成り立たない。ネットワーク設計では、事業者側との分界点がどこかを押さえておかないと、障害の切り分けで両者が譲り合う時間が生まれる。
具体例
IaaS上の仮想ネットワークでは、アドレス設計・ルートテーブル・通信の許可設定は利用者の責任で、誤って全世界からの接続を許しても事業者は止めない。一方、基盤側の回線障害は事業者の範囲になる。AWS Direct ConnectやAzure ExpressRouteのような専用線接続では分界点が明示されているので、どちら側の障害かを判定する手順を先に決めておく。
試験での引っ掛け
「クラウドだからバックアップは事業者が取っている」は誤りで、多くのサービスで利用者データの復旧責任は利用者側にある。誤削除への備えは自分で設計する。SaaSでも公開範囲の設定とアカウント管理は利用者に残る。責任範囲は思い込みではなく契約とサービス仕様書で確かめる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。