クラウド責任共有モデル | 情報処理安全確保支援士試験
クラウド責任共有モデルとは
クラウド事業者と利用者が、サービス形態に応じて異なる範囲の安全管理責任を負う考え方です。
具体例
IaaSでは利用者がOS更新やIAM設定を担い、事業者が物理設備を管理します。
[クラウド事業者の責任] <--- 契約・サービス境界 ---> [利用者の責任]
構成を単純化した学習用図です。実環境では資産・境界・責任者を追記します。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
クラウド利用で責任が消えるのではなく、契約とサービス仕様で境界を具体化します。
関連する用語
IaaS,PaaS,SaaS
構成図・実機演習へ進む