IaaSとは？意味とPaaS・SaaSとの違いをわかりやすく解説【IPA試験対策】

📊 IaaSの基本情報

📊 サービスモデル別の管理範囲

▲ 上のレイヤーほど利用者の自由度が高い。IaaSはOS以上すべてを利用者が管理する

💡 IaaSの核心を3行で

・ITインフラ（サーバ・ストレージ・ネットワーク）をクラウドで提供するサービスモデル
・利用者はOS・ミドルウェア・アプリケーションを自分で管理する（ゲストOSのパッチ適用含む）
・ハイパーバイザ以下の物理層は事業者が管理するため、利用者は操作できない

📊 過去問での出題実績

📝 IPA試験での出題パターン

パターン1：「管理範囲の境界を問う」
AP H28春 問42やAP H30秋 問38のように、「IaaSでは可能だがPaaS・SaaSでは不可能な操作」を選ばせる形式。「ゲストOSのセキュリティ設定」「OSレベルのパッチ適用」がIaaS固有の操作であることを覚えておけば対応できます。

パターン2：「3モデルの説明文を選ばせる」
IP H29秋 問11のように、SaaS・PaaS・IaaSの説明文を4択に並べ、指定されたモデルに該当するものを選ばせる形式。IaaSの説明文は「サーバやストレージなどのハードウェア機能をネットワーク経由で提供」が定番です。

試験ではここまででOKです。各モデルの具体的な製品名（AWS EC2など）が問われることはないので、深追いは不要です。

Q. クラウドのサービスモデルをNISTの定義に従って分類したとき、IaaSの説明として最も適切なものはどれでしょうか？

• A. 事業者が提供するアプリケーションの機能を、ネットワーク経由で利用するサービス形態である。
• B. サーバやストレージなどのインフラを提供し、利用者がOSやアプリケーションを自ら管理するサービス形態である。
• C. アプリケーションの開発・実行基盤をサービスとして提供し、利用者はアプリケーション開発に専念できるサービス形態である。

Q. IaaSとオンプレミスは何が違いますか？

オンプレミスは物理サーバ・ネットワーク機器の購入から設置・電力管理まで、すべてを自社で所有・運用する形態です。IaaSではこれらのハードウェア層を事業者が管理するため、利用者は物理機器の調達や保守が不要になります。その代わり、OSやミドルウェアの管理責任は利用者に残る点がオンプレミスと共通しています。「ハードウェアだけ他人任せにしたオンプレミス」と捉えると違いが明確になります。

Q. 「ハイパーバイザの設定」はなぜ利用者にできないのですか？

ハイパーバイザはハードウェア上で直接動作し、複数の仮想マシンを制御するソフトウェアです。IaaSの事業者は物理サーバ上のハイパーバイザを運用して複数の利用者に仮想環境を提供しています。利用者がハイパーバイザを操作できてしまうと、他の利用者の仮想マシンにも影響が及ぶため、セキュリティ上、事業者側の管轄として封じられています。AP H28春 問42の選択肢エでも「ハイパーバイザに係るセキュリティの設定」は全モデルで実施不可と明確に示されています。

Q. IaaSの「責任共有モデル」とは何ですか？

AWSやAzureなどの主要IaaS事業者が採用している考え方で、セキュリティやコンプライアンスの責任を事業者と利用者で明確に分担するモデルです。事業者は「クラウドそのもののセキュリティ」（物理インフラ、ハイパーバイザ等）を担い、利用者は「クラウド内のセキュリティ」（ゲストOS、アプリケーション、データ等）を担います。IPA試験の範囲では深掘りされませんが、実務でIaaSを扱う際には必須の概念です。

Q. FaaS・DaaSなどの新しいサービスモデルは試験に出ますか？

IPA試験のシラバスではIaaS・PaaS・SaaSの3モデルが主軸です。FaaS（Function as a Service）やDaaS（Desktop as a Service）は実務では広く使われていますが、試験対策としてはIaaS・PaaS・SaaSの区別を完璧にする方が優先度が高いです。