クラウドコンピューティングとは？サービスモデルと仕組みをわかりやすく解説【IPA試験対策】

📊 クラウドコンピューティングの基本情報

SaaS / PaaS / IaaS の管理範囲の違い

青：プロバイダが管理　黄：利用者が管理

クラウドコンピューティングの全体構造

▲ サービスモデル：プロバイダの管理範囲が広い順に SaaS → PaaS → IaaS

💡 クラウドコンピューティングの核心を3行で

・ネットワーク経由でITリソースをオンデマンドに利用できる仕組み（NIST SP 800-145）
・サービスモデルはSaaS（アプリまで）・PaaS（実行環境まで）・IaaS（仮想サーバだけ）の3種類
・デプロイメントモデルはパブリック・プライベート・コミュニティ・ハイブリッドの4種類

📊 過去問での出題実績

📝 IPA試験での出題パターン

パターン1：「クラウドの説明を選べ」
4つのコンピューティング形態の説明が並び、クラウドに該当するものを選ぶ形式。ひっかけとして「計算能力を集積」（グリッド）、「大型汎用機で一極集中」（集中処理）、「端末同士が対等に通信」（P2P）の説明が紛れ込む。キーワードは「オンデマンド」「スケーラブル」「ネットワーク経由」。

パターン2：「サービスモデルの管理範囲を問う」
SaaS・PaaS・IaaSの3つについて、利用者とプロバイダの管理分担を正しく把握しているかを問う。ここだけは確実に押さえてください。「OSを管理できるのはIaaSだけ」がポイントです。

パターン3：「メリットを選べ」
クラウドに移行した際の利点を選ばせる形式。初期投資の削減、柔軟なスケーリング、運用負荷の軽減が正解の軸になる。

試験ではここまででOKです。NISTの5つの基本特性の名称まで暗記する必要はなく、3つのサービスモデルの管理範囲の違いを図で理解しておけば得点に直結します。

Q. クラウドコンピューティングの説明として、最も適切なものはどれでしょうか？

• A. 数多くのコンピュータの計算能力をネットワーク上で集約し、スーパーコンピュータ並みの処理性能を実現する形態である。
• B. 特定のサーバを介さず、ネットワーク上の端末同士が対等の関係で直接データをやり取りする通信方式である。
• C. サーバやストレージなどのコンピュータ資源を、ネットワークを介してオンデマンドかつスケーラブルに利用できるサービス形態である。

Q. クラウドを使うとセキュリティは下がりますか？

一概に下がるとは言えません。大手プロバイダは国際規格（ISO 27017など）に準拠した高度なセキュリティ対策を実施しており、自社運用よりも堅牢なケースも多くあります。ただし、設定ミスによる情報漏えいは利用者側の責任になるため、「責任共有モデル（Shared Responsibility Model）」を理解した上で、自分が管理すべき範囲を正確に把握することが重要です。

Q. 「XaaS」「FaaS」「BaaS」など派生用語は試験で出ますか？

ITパスポートや基本情報ではSaaS・PaaS・IaaSの3つを覚えておけば十分です。応用情報でもこの3つが中心であり、FaaS（Function as a Service：サーバレスの関数実行基盤）やBaaS（Backend as a Service）が直接出題されたことは現時点ではありません。XaaS（Everything as a Service）は3モデルの総称として押さえておく程度で問題ありません。

Q. CASBやゼロトラストとの関係は？

クラウドの普及に伴い、従業員が許可なくクラウドサービスを使う「シャドーIT」が問題になりました。CASB（Cloud Access Security Broker）はクラウド利用状況を監視・制御するためのセキュリティ対策です。また、ゼロトラストは社内外すべてのアクセスを信頼しないセキュリティ思想で、クラウド時代に対応する新しい防御の考え方として注目されています。いずれも別途出題される独立したテーマです。

Q. 実務ではどのクラウドサービスが使われていますか？

IaaSではAWS（Amazon Web Services）、Microsoft Azure、Google Cloud Platform（GCP）が三大プロバイダとして知られています。SaaSではMicrosoft 365、Google Workspace、Salesforceなどが代表的です。IPA試験では特定の製品名が問われることはないため、試験対策としてはサービスモデルの分類を理解しておけば得点に支障はありません。