【問137】情報・サイバーセキュリティ管理士 練習問題｜責任共有モデル

解説

正解は2。責任共有モデルとは、クラウド環境のセキュリティ責任を事業者と利用者で分担する考え方である。データセンタの物理的安全、ハイパーバイザや基盤ソフトウェアの保守は事業者が担い、利用者はアカウントと権限の管理、アクセス制御の設定、保存するデータの暗号化、自ら導入したソフトウェアの脆弱性対策に責任を負う。分担点は利用形態により異なり、IaaSでは利用者の責任範囲が広く、SaaSでは狭くなる。1は誤り。設定やアカウント管理は利用者の責任であり、事業者がすべてを負うわけではない。3は誤り。基盤側の対策は事業者の責任であり、その管理体制の確認はむしろ利用者に必要である。4は誤り。責任範囲は利用規約やSLAで事前に明確化しておくべきである。本試験では形態ごとの分担点が問われる。