責任共有モデルとは
セキュリティ責任を、AWS（クラウド自体）と利用者（クラウド上の設定・データ）で分担する考え方。
解説
責任共有モデルは、「クラウドのセキュリティはAWS、クラウド内のセキュリティは利用者」という責任の分担です。AWSは、データセンターの物理的な保護や、ハードウェア・基盤サービスの運用に責任を持ちます。利用者は、OSやアプリケーションの設定、IAMによるアクセス管理、データの暗号化、セキュリティグループの設定など、自分が構成する部分に責任を持ちます。どちらが責任を負うかはサービスの種類（IaaS/PaaS/SaaS）によって変わります。
試験での出方
ある対策（OSのパッチ、物理セキュリティ、データ暗号化など）がAWS側か利用者側かを分類する問題が頻出です。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問3企業が Amazon Bedrock を使って生成 AI アプリケーションを構築します。AWS の責任共有モデルにおい…
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問6ある企業が、生成 AI アプリケーションを AWS 上で運用するにあたり、取引先の監査人から、AWS 自体のインフラス…
- クラウドの概念 問3設計レビューで、ワークロードをコスト最適化・信頼性・セキュリティなどの観点から体系的に点検するための、AWS が提供す…
- クラウドの概念 問5大規模なオンプレミス環境を AWS へ移行する計画を立てています。技術面だけでなく、ビジネス・ガバナンス・人材などの観…
- セキュリティとコンプライアンス 問1AWS の責任共有モデルにおいて、Amazon EC2 を利用する場合に顧客（利用者）の責任に含まれるものはどれですか。