CLF-C02セキュリティとコンプライアンスMEDIUM複数選択
ある企業が、AWSアカウントのセキュリティ強化を進めています。責任共有モデルに基づいて、顧客（ユーザー）が担うセキュリティ責任として正しいものを2つ選択してください。
- A. AWSが提供するハイパーバイザーのパッチ適用
- B. AWSデータセンターのネットワークインフラへの物理的な不正アクセス防止
- C. S3バケットのデータへのアクセス制御とデータの暗号化設定
- D. IAMポリシーによるAWSリソースへのアクセス権限の管理
解答と解説を見る
正解: C, D
責任共有モデルにおける顧客の責任：④IAMポリシーによるアクセス制御（誰が何のAWSリソースにアクセスできるか）は完全に顧客の責任です。③S3バケットへのアクセス制御（バケットポリシー・ACL・ブロックパブリックアクセス）とデータの暗号化設定（SSE-KMS等）は顧客が設定する責任があります。②物理データセンターのセキュリティはAWSの責任です。①ハイパーバイザー（EC2等を支える仮想化基盤）のパッチ適用はAWSの責任です。