クラウドコンピューティングとは？くらうどこんぴゅーてぃんぐ
クラウドコンピューティングとは、サーバやソフトウェアなどのIT資源を自社で保有せず、ネットワーク経由で必要な量だけサービスとして借りて使う形態。提供範囲によってSaaS・PaaS・IaaSに分かれ、どこまでを事業者が守り、どこからが利用者の責任かという責任共有モデルによって対策の分担が決まる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ハードを自社で買うと、繁忙期に合わせた容量を平常時も抱え、更改のたびに調達期間がかかる。必要な分だけ借りる形はその無駄と待ち時間を消したが、資産が社外に置かれ、社内と社外という境界での防御が前提として崩れた。支援士では、委託先管理・認証・ログ取得の可否をクラウド前提で設計し直せるかが問われる。
具体例
メールを Microsoft 365 に移せば自前のメールサーバは不要になるが、認証の入口が社外からも到達できる場所へ移る。そのため多要素認証と条件付きアクセスを自社で設計し、サインインログの保存期間が調査に足りるかを契約時点で確かめておく必要がある。
試験での引っ掛け
事業者が守る範囲と利用者が守る範囲は提供形態で変わり、IaaSほど利用者の責任が広い。またクラウド利用は外部委託にあたるため、認証取得状況やログの提供範囲を契約段階で確認する必要があり、「事業者が対策しているから安全」では済まない。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10（IPA）
JIS X 9401:2016(情報技術-クラウドコンピューティング-概要及び用語)の定義によるクラウドサービス区分の一つであり,クラウドサービスカスタマの責任…
正解：PaaS
要点：アプリだけ利用者が責任を負う形態がPaaS
利用者がアプリケーションの実装とそのデータ保護まで責任を負い、DBMS・OS・ハードウェアは事業者が管理する形態はPaaSです。利用者はアプリケーションを開発・配置するだけで、実行基盤の保守は事業者に委ねられます。
出典：令和2年度 10月試験 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが表中…
正解：PaaS
要点：アプリだけ利用者が持つ責任分担はPaaS
アプリケーションの実装とそのデータの扱いだけを利用者が担い、DBMS・OS・ハードウェアはすべて提供者が管理するという分担は、実行環境（プラットフォーム）を提供するPaaSの責任分界に一致する。IaaSであれば利用者がOSやミドルウェアの管理まで負い、SaaSであれば利用者はアプリケーション自体の実装に関与しない。責任共有モデルの層の切れ目を押さえておきたい。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）
JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分の一つであり、クラウドサービスカスタマが…
正解：PaaS
要点：アプリ層だけ利用者が担い基盤は事業者が担うのがPaaS
利用者がアプリケーションの開発とその中でのアクセス制御・暗号化に責任をもち、DBMSやOS、ハードウェアの管理は事業者が担う分担は、アプリケーションの実行基盤だけを提供する形態、すなわちPaaSに当たる。IaaSではOSやミドルウェアの管理は利用者側の責務となり、SaaSではアプリケーション自体を事業者が提供するため、いずれも表の分担と合わない。責任共有モデルは、どの層までを事業者が管理するかで区分される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。