クラウドサービスの責任共有モデルとは？

クラウドサービスの責任共有モデルとは、クラウドを使うとき、事業者と利用者のどちらが何を守るのかを分担する考え方。設備やハードウェアの保護は事業者、利用者側の設定・利用者IDや権限・保存するデータの内容は利用者が担う。利用形態がIaaS・PaaS・SaaSと変わると分担の境目も動く。

せきにんきょうゆうもでる

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

クラウドサービスの責任共有モデルの意味

クラウドを使うとき、事業者と利用者のどちらが何を守るのかを分担する考え方。設備やハードウェアの保護は事業者、利用者側の設定・利用者IDや権限・保存するデータの内容は利用者が担う。利用形態がIaaS・PaaS・SaaSと変わると分担の境目も動く。

部門が導入したファイル共有サービスで、共有リンクを「リンクを知っている全員が閲覧可」に設定したまま社外へ送ってしまい情報が漏れた。設定は利用者の責任範囲であり、事業者の補償対象にはならなかった。

「クラウドだから事業者が全部守ってくれる」は誤り。特に権限設定・公開範囲・利用者IDの管理は利用者側の責任で、事故の多くはこの範囲で起きるという点が出題されやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。