クラウドサービス（SaaS/PaaS/IaaS）とは？クラウドサービス
クラウドサービス（SaaS/PaaS/IaaS）とは、インターネット経由でコンピュータ資源やソフトウェアを必要な分だけ利用する形態。提供範囲によって、アプリケーションまで提供するSaaS、開発・実行環境まで提供するPaaS、サーバやストレージなどの基盤を提供するIaaSに分類される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自社で機器を持つ方式では、繁忙期に合わせた設備を年間を通じて抱え、更新のたびに大きな投資判断が必要になる。使った分だけ払う形にすることで、その固定費と調達期間の制約から解放された。一方で情報が社外の設備に置かれるため、どこまでを事業者が守り、どこからが利用者の責任かという線引き（責任共有モデル）が新たな管理課題として生まれた。
具体例
Amazon Web ServicesやMicrosoft Azureが基盤を貸すIaaS、Microsoft 365やSalesforceがアプリケーションを提供するSaaSにあたる。AWSは自社が守る範囲と利用者が守る範囲を責任共有モデルとして公開しており、委託先管理の確認資料になる。
試験での引っ掛け
利用者と事業者の責任分界点はSaaS・PaaS・IaaSで異なり、IaaSほど利用者側の責任範囲が広い。またどの形態でも、データそのものと利用者のアクセス権の管理は利用者の責任に残る点、事業者に任せれば安全になるわけではない点が問われる。
関連用語
出た過去問
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問47（IPA）
利用者が，インターネットを経由してサービスプロバイダのシステムに接続し，サービスプロバイダが提供するアプリケーションの必要な機能だけを必要なときにオンラインで利…
正解：SaaS
要点：SaaSは必要な機能を必要なときにネット経由で使う提供形態
SaaS（Software as a Service）は、事業者が提供するアプリケーションを、利用者がインターネット経由で必要な機能だけ必要なときに使う形態のクラウドサービスである。利用者はソフトウェアを保有せず、使った分に応じて対価を払う。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問5（IPA）
SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，適切なものはどれか。
正解：システムの構築を行わずに済み，アプリケーションソフトウェア開発に必要な情報セキュリティ要件の定義やシステムログの保存容量の設計が不要である。
要点：SaaSでも利用者管理と運用の責任は利用者側に残る
SaaSでは事業者がアプリケーションの構築・提供まで担うため、利用者はアプリケーション開発に必要なセキュリティ要件定義やログ保存容量の設計を行う必要がない。一方で、利用者の情報を扱う責任は残るため、利用者管理・アクセス権の設定・パスワードポリシの決定、障害時の業務手順やデータのバックアップ方針、社内の管理規程の整備といった管理責任は利用者側に残る。これがクラウドにおける責任共有モデルの考え方である。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問45（IPA）
PaaS型サービスモデルの特徴はどれか。
正解：利用者は，サービスとして提供されるOSやデータベースシステム，プログラム言語処理系などを組み合わせて利用することができる。
要点：PaaSは開発・実行のプラットフォームを提供する形態
PaaSは、アプリケーションの実行環境をサービスとして提供する形態で、利用者はOSやデータベース、言語処理系といったプラットフォームを組み合わせて自らのアプリケーションを開発・実行できる。仮想マシンやストレージまでを借りるIaaS、完成したアプリケーションを使うSaaSとの線引きを押さえたい。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問55（IPA）
出典：令和6年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問13（IPA）
A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サービス（以下，Xサービスという）を利用して…
正解：有効から無効に変更する機能：機能1／無効から有効に変更する機能：機能4
要点：社外利用にはIP制限の解除と多要素認証の追加をセットで行う
社外からXサービスを使えるようにするには、社内のグローバルIPアドレスからのアクセスだけを許す機能1を無効にする必要があります。ただしそれだけでは利用者IDとパスワードだけが頼りになるため、所持要素であるワンタイムパスワードの機能4を有効にして認証を強化します。この二つの組合せが、利用範囲の拡大とリスク低減を両立させる変更です。
出典・参考
公式シラバスの3 コンピュータシステム ＞ 1 システムの構成 ＞ システム構成に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。