AWS認定資格 無料問題集

解答

正しい解答：Ａ. ハイパーバイザーの保守作業

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWSの責任共有モデルにおいて、AWS側で責任をもつべき事項として定義されている項目は、「ハイパーバイザーの保守作業」 です。AWSの責任共有モデルは、AWSが提供するクラウドサービスにおいて、AWSが責任を持つ範囲と利用者が責任を持つ範囲を明確に分ける考え方です。下図に示す通り、インフラストラクチャ層（クラウドのセキュリティ）と利用者層（クラウド内のセキュリティ）のそれぞれに適用されるべき責任範囲が定義されています。主に設備や物理基盤の管理をサービス提供者側のAWSが担当して、そのAWSサービスの仕様・制限の範囲内で、利用者は提供されたリソースを責任を持って管理する必要があります。具体的には、AWSのインフラストラクチャを構成する施設・設備やハードウェア、ハイパーバイザーの他、マネージドサービスを実装するソフトウェアや各種サービスの管理や運用・保守はAWS側の責任範囲となります。そのため、選択肢にある 「ハイパーバイザーの保守作業」 が正解となります。なお、ハイパーバイザーとは仮想化基盤のことであり、Amazon EC2 インスタンスのような仮想サーバー自体が稼働するソフトウェア（ホストOS）のことを言います。施設や物理的な設備以外でも、管理上必要であったり、クラウドサービスを提供するための基盤となるようなソフトウェアはAWS側の責任範囲となっていることを理解しておきましょう。

　その他の選択肢は、いずれも、利用者側の責任範囲となります。クラウドサービスとして提供されたインスタンスに対するオペレーティングシステムを管理することや、ミドルウェアやアプリケーションのインストールと設定は利用者に許可された操作であり、利用者が責任をもつ範囲とされています。また、ネットワークトラフィックの保護は、クラウドサービスとして提供されたネットワークに対するセキュリティ対策であり、利用者の責任範囲です。直感的には、ネットワークはインフラストラクチャであり、AWS側の責任範囲ではないかと考える方もいらっしゃるかもしれませんが、例えば、セキュリティグループを適切に設定することは利用者の責任であることなどを思い浮かべてみてください。

ココがポイント
　特に言及がされていない場合は、IaaS の利用を想定した責任範囲を解答しましょう。IaaSとは、Infrastructure as a Service の略で、仮想サーバーやネットワークなどのインフラストラクチャをインターネット経由で提供するサービスを指します。AWSでは、Amazon EC2（Elastic Compute Cloud）が該当します。