【実16】2.の確認観点(1)~(4)についてどのレイヤーで誰がアクセスするかといった想定はあるか。

ここでは「システム構成図（モデル図）(図表11、図表20)」を前提に作成しています。また、想定するユースケースに関しても、このシステム構成図（モデル図）より詳細なものは特にございません。 クラウド利用者（金融機関等）のシステム構成と提供サービスやご利用のクラウドサービスに合わせてどのようなユースケースがあり得るかを検討することが、不正アクセス対策において重要だと考えます。 ＜ガイドライン記載箇所＞ 【実16】　2.