IaaSとは？いーあーす
IaaSとは、仮想サーバ、ストレージ、ネットワークといったシステムの基盤だけを、必要な量だけ利用するクラウドサービスの形態。利用者はOSから上を自分で選び、導入・設定・修正プログラムの適用まで担う。事業者と利用者のどちらが何を守るのかを分ける責任共有モデルの境界が、形態ごとに違う点が要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自社でサーバを持つと、調達に数か月、ピークに合わせた台数を常時抱える費用、更改のたびの移行が発生する。この重さを、必要なときに必要なだけ借りる形へ置き換えたのがIaaSである。安全面では、物理設備とハイパーバイザの守りを事業者に委ねる代わりに、OS以上の設定不備は利用者の責任として残る、という境界の引き直しが起きた。
具体例
Amazon EC2、Microsoft AzureのVirtual Machines、さくらインターネットのさくらのクラウドが代表例。Amazonは責任共有モデルとして、データセンターとハイパーバイザまでを自社の責任、ゲストOSの修正プログラム適用・ファイアウォール設定・データの暗号化を利用者の責任と明示し、図として公開している。
試験での引っ掛け
クラウドに載せたのだからOSの脆弱性対応も事業者がやってくれる、と読むのが誤り。IaaSではゲストOS以上の管理が利用者に残り、セキュリティグループやストレージの公開設定の誤りも利用者側の事故になる。開発実行環境まで提供されるPaaS、アプリまで完成しているSaaSと比べ、自由度と責任がともに最も大きい形態と押さえる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）
NISTの定義によるクラウドコンピューティングのサービスモデルにおいて，パブリッククラウドサービスの利用企業のシステム管理者が，仮想サーバのゲストOSに対するセ…
正解：IaaS：実施可／PaaS：実施不可／SaaS：実施不可
要点：ゲストOSのパッチ管理はIaaSだけ利用者の責任
IaaSでは利用企業が仮想サーバのOSより上を管理するため、ゲストOSへのパッチ適用は利用者の責任範囲です。PaaSはミドルウェアより下を事業者が管理し、SaaSはアプリケーションまで事業者が管理するため、いずれも利用者はゲストOSに手を入れられません。
出典：令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）解説で登場
JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中…
正解：PaaS
要点：アプリだけ利用者が持つ責任分担はPaaS
アプリケーションの実装とそのデータの扱いだけを利用者が担い、DBMS・OS・ハードウェアはすべて提供者が管理するという分担は、実行環境（プラットフォーム）を提供するPaaSの責任分界に一致する。IaaSであれば利用者がOSやミドルウェアの管理まで負い、SaaSであれば利用者はアプリケーション自体の実装に関与しない。責任共有モデルの層の切れ目を押さえておきたい。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）解説で登場
JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが…
正解：PaaS
要点：アプリ層だけ利用者が担い基盤は事業者が担うのがPaaS
利用者がアプリケーションの開発とその中でのアクセス制御・暗号化に責任をもち、DBMSやOS、ハードウェアの管理は事業者が担う分担は、アプリケーションの実行基盤だけを提供する形態、すなわちPaaSに当たる。IaaSではOSやミドルウェアの管理は利用者側の責務となり、SaaSではアプリケーション自体を事業者が提供するため、いずれも表の分担と合わない。責任共有モデルは、どの層までを事業者が管理するかで区分される。
出典・参考
公式シラバスの4 開発技術 ＞ 2. 設計 ＞ (2) システム設計に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。