テクノロジ系 / セキュリティ
クラウドサービスの責任共有モデル
クラウドサービスの責任共有モデルは、クラウド事業者と利用者がそれぞれ負うセキュリティ責任を分ける考え方です。
もう少し詳しく
クラウドでは、物理設備や基盤は事業者が管理する一方、利用者はアカウント、アクセス権、データ、設定、利用方法を管理します。IaaS、PaaS、SaaSで責任範囲は変わります。公開設定ミスや権限設定ミスは利用者側の責任になることが多いです。
試験での見方
IaaSでは物理サーバは事業者が管理しますが、仮想サーバのOS設定やアカウント権限は利用者が管理します。
クラウド利用時に、事業者が守る部分と利用者が設定・管理する部分を分ける説明なら責任共有モデルです。