責任共有モデルとは？せきにんきょうゆうもでる
責任共有モデルとは、クラウドの提供者と利用者の間で、守る範囲をサービス形態ごとに分担する考え方。IaaSではゲストOSから上を利用者が持ち、PaaSではOSとミドルウェアが提供者側へ移り、SaaSでは利用者の責任はデータとアカウント・権限設定が中心になる。境界の位置が形態で動くことが要点。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自社設備なら物理から運用まで一続きで自組織が管理するが、クラウドでは同じ一続きが契約で二つに割れる。割れ目がどこにあるかを双方が認識していないと、どちらも見ていない層が生まれ、そこが放置される。実際の事故は提供者側の障害よりも利用者側の設定に起因するものが多く、この線引きは監査や委託先管理でも確認の対象になる。
具体例
AWSは「クラウドのセキュリティは当社、クラウド内のセキュリティは利用者」という形でこのモデルを公開し、Microsoft Azureも同じ趣旨の分担図を示している。ストレージの公開設定や権限設計は、どの形態でも利用者側に残る領域。
試験での引っ掛け
形態ごとに境界が入れ替わる点が頻出。SaaSでは基盤側のログを利用者が直接取得できないため、監査で確認できるのは自組織が管理する利用者IDと操作記録の範囲にとどまり、その外は提供者の第三者保証報告書などで代替する。
関連用語
出た過去問
出典：令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）解説で登場
JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中…
正解：PaaS
要点：アプリだけ利用者が持つ責任分担はPaaS
アプリケーションの実装とそのデータの扱いだけを利用者が担い、DBMS・OS・ハードウェアはすべて提供者が管理するという分担は、実行環境（プラットフォーム）を提供するPaaSの責任分界に一致する。IaaSであれば利用者がOSやミドルウェアの管理まで負い、SaaSであれば利用者はアプリケーション自体の実装に関与しない。責任共有モデルの層の切れ目を押さえておきたい。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）解説で登場
JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが…
正解：PaaS
要点：アプリ層だけ利用者が担い基盤は事業者が担うのがPaaS
利用者がアプリケーションの開発とその中でのアクセス制御・暗号化に責任をもち、DBMSやOS、ハードウェアの管理は事業者が担う分担は、アプリケーションの実行基盤だけを提供する形態、すなわちPaaSに当たる。IaaSではOSやミドルウェアの管理は利用者側の責務となり、SaaSではアプリケーション自体を事業者が提供するため、いずれも表の分担と合わない。責任共有モデルは、どの層までを事業者が管理するかで区分される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。