U経営情報システムを勉強していて、SaaS・PaaS・IaaSの違いがなんとなく分かった気はするけど、試験になると混乱してしまう——そういう経験ありませんか？実は「誰が何を管理するか」という一点を押さえるだけで、この3つはスッキリ整理できます。今日はクラウドの定義から仮想化技術まで、試験で問われる論点を体系的にまとめます。
クラウドコンピューティングは、経営情報システム科目で毎年のように出題される重要テーマです。NISTによる定義・SaaS/PaaS/IaaSの責任範囲の違い・仮想化技術（ハイパーバイザ型とコンテナ型）を中心に、試験で問われるポイントを体系的に押さえましょう。
クラウドコンピューティングの定義（NIST）
クラウドコンピューティングの定義として試験で参照されるのは、米国標準技術研究所（NIST）による定義です。5つの本質的特性を押さえましょう。
SaaS・PaaS・IaaS——「誰が何を管理するか」で整理する
3つのサービスモデルの違いは「利用者がどのレイヤーまで管理するか」で整理すると分かりやすくなります。下のレイヤーほど利用者が管理する範囲が広くなります。
| モデル | フルネーム | 利用者が管理するもの | 代表例 |
|---|---|---|---|
| SaaS | Software as a Service | データ・アカウント設定のみ | Gmail・Salesforce・Zoom・Office365 |
| PaaS | Platform as a Service | アプリケーション・データ | AWS Elastic Beanstalk・Google App Engine・Heroku |
| IaaS | Infrastructure as a Service | OS・ミドルウェア・アプリ・データ | AWS EC2・Microsoft Azure VM・Google Compute Engine |
クラウドの提供形態——パブリック・プライベート・ハイブリッド
クラウドは誰がインフラを所有・管理するかによって3つの形態に分類されます。
| 形態 | 概要 | メリット | デメリット・注意点 |
|---|---|---|---|
| パブリッククラウド | クラウド事業者がインフラを所有・管理。不特定多数が共有利用 | 初期投資ゼロ・スケーラビリティ高・コスト低 | セキュリティ・カスタマイズの自由度低 |
| プライベートクラウド | 自社または特定組織専用のクラウド環境を構築 | 高いセキュリティ・柔軟なカスタマイズ | 初期コスト高・専門人材が必要 |
| ハイブリッドクラウド | パブリックとプライベートを組み合わせて運用 | 機密データはプライベート・繁忙期はパブリックで柔軟対応 | 管理・連携の複雑さが増す |
| コミュニティクラウド | 同一業種・規制下の複数組織が共同利用 | 業界固有の要件に対応しやすい | 参加組織が限られる |
仮想化技術——ハイパーバイザ型とコンテナ型
クラウドの基盤となる仮想化技術には、主に2つのアプローチがあります。試験では両者の違いを問う問題が出題されています。
| 比較項目 | ハイパーバイザ型（VM） | コンテナ型 |
|---|---|---|
| OSの有無 | 各VMが独自のゲストOSを持つ | ホストOSを共有、OSなし |
| 起動速度 | 遅い（分単位） | 速い（秒単位） |
| リソース消費 | 大きい | 小さい |
| 独立性・セキュリティ | 高い（OS間で完全分離） | 相対的に低い（カーネル共有） |
| 代表技術 | VMware・Hyper-V・KVM | Docker・Kubernetes |
Uハイパーバイザ型とコンテナ型の違いは「OSを持つかどうか」で整理すると覚えやすいです。VMは重い分、セキュリティの独立性が高い。コンテナは軽い分、カーネルを共有する——このトレードオフの関係を頭に入れておくと、問題文の「どちらが適切か」という問いに答えやすくなります。
クラウドのメリット・デメリット
| 観点 | メリット | デメリット・リスク |
|---|---|---|
| コスト | 初期投資不要・従量課金で費用最適化 | 長期利用では自社構築より高コストになる場合も |
| 拡張性 | 需要に応じて即座にスケールアップ/アウト | ベンダー側の制限・上限がある場合も |
| 可用性 | 事業者のSLAによる高い稼働率保証 | インターネット障害・ベンダー障害時に影響を受ける |
| セキュリティ | 事業者による専門的なセキュリティ管理 | データが社外に出るため情報漏洩リスク・法的管轄の問題 |
| 保守・管理 | ハード保守・アップデートの手間が不要 | ベンダーロックイン・サービス終了リスク |
よくある試験問題パターン（FAQ）
SaaSでは利用者がOSを管理しなければならない——正しいか？
コンテナ型仮想化はハイパーバイザ型より独立性が高い——正しいか？
パブリッククラウドは複数の利用者がリソースを共有する——正しいか？
ハイブリッドクラウドのメリットとして最も適切なものは？
まとめ
- NISTの5特性：オンデマンドセルフサービス・幅広いネットワークアクセス・リソースのプーリング・スピーディな伸縮性・計測可能なサービス
- SaaS＝全てベンダー管理・PaaS＝アプリのみ利用者・IaaS＝OS以上を利用者が管理
- ハイパーバイザ型（VM）は独立性高・起動遅い。コンテナ型は軽量・起動速い・独立性低い
- ハイブリッドクラウドはプライベートとパブリックを組み合わせ、機密性と柔軟性を両立
- ベンダーロックイン回避のためマルチクラウド戦略を採用する企業が増えている
クラウドコンピューティングは「誰が何を管理するか（責任範囲）」と「仮想化技術の種類と特徴」の2軸が試験の核心です。SaaS/PaaS/IaaSの管理レイヤーの違い、ハイパーバイザ型とコンテナ型のトレードオフ、そしてパブリック/プライベート/ハイブリッドの特徴を整理しておくことで、選択肢の絞り込みが格段にしやすくなります。
