SGネットワーク · ネットワーク応用

オンラインストレージ

Online Storage

おんらいんすとれーじ

インターネット経由でファイルを保管・共有できるサービス。場所を問わず利用できる反面、共有設定の誤りによる意図しない公開が情報漏えいの原因になりやすい。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

インターネットを通じてコンピューティング資源（サーバ、ストレージ、ネットワーク等）をオンデマンドで利用するサービスモデル。IaaS、PaaS、SaaSのサービスモデルと、パブリック、プライベート、ハイブリッドの展開モデルがある。

パブリッククラウド上に構築する論理的に隔離された仮想ネットワーク。独自のIPアドレス空間、サブネット、ルーティングテーブル、セキュリティグループを設定できる。異なるVPC間やオンプレミスとの接続も可能。

オンプレミス環境とクラウド環境を専用線で直接接続するサービス。インターネットを経由しないため、安定した帯域と低遅延の通信を実現する。AWSではDirect Connect、AzureではExpressRoute、GCPではCloud Interconnectとして提供される。

複数のクラウドサービスプロバイダを組み合わせて利用する構成。ベンダーロックインの回避、各クラウドの強みの活用、可用性の向上を目的とする。クラウド間の接続やアイデンティティ管理の統合が課題となる。

ネットワーク機能（SD-WAN）とセキュリティ機能（CASB、SWG、ZTNAなど）をクラウド上で統合提供するアーキテクチャ。場所を問わずユーザーやデバイスにセキュアなアクセスを実現し、ゼロトラストの実装基盤として注目される。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。