AWS認定資格 無料問題集

解答

正しい解答：Ｄ. ペネトレーション・テスト実施に対する制約はなく、利用者が自由に実施できる。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　Amazon EC2 インスタンス上に構築したWebアプリケーションに対して、セキュリティ診断を実施するにあたって、「ペネトレーション・テスト実施に対する制約はなく、利用者が自由に実施できる」 ことが正しい選択肢となります。多数の利用者により共用しているクラウド・サービスに対して、ペネトレーション・テストを実施することは問題があるのではないかと考えてしまうかもしれません。しかしながら、Amazon EC2 インスタンスに対するセキュリティは、利用者の責任とされていることに注目してください。AWS の責任範囲としては、その責任を果たすために必要であれば、利用者はペネトレーション・テストを実施することが可能であると考えます。よって、利用者がその責任を果たすためであれば、AWS に対する事前申請や許可は必要ありません。ただし、各種の利用規約を軽視してよいわけではないことにも留意してください。ペネトレーション・テストを実施する際には、AWS 利用規約を遵守して、テストが他の利用者に影響を及ぼさないように配慮することも重要です。この点を踏まえた上で、利用者がその責任を果たすためのテストである限り、AWSに対する事前申請や許可は不要であることを理解しておきましょう。

　その他の選択肢は、ペネトレーション・テストを行う際に留意すべきことを正しく記載したものではありません。AWS Acceptable Use Policy（AWS 利用規約）は、AWS インフラストラクチャ上で禁止されている行為（違法行為や不正行為）が記載されているものですが、ペネトレーション・テストはこの行為の中には含まれておらず、テストの事前申請に関する記載もありません。また、AWS Artifact は、セキュリティやコンプライアンス、契約の有効性を確認するためのサービスであり、ペネトレーション・テストを実施するものではありません。

ココがポイント
　本問題は、責任共有モデルの応用問題となっています。AWS 責任共有モデルでは、クラウド自体のセキュリティは AWS側が責任を持ち、クラウド内のセキュリティは利用者が責任を持つと定義されています。そのため、ペネトレーション・テストなどのセキュリティ診断は、利用者の責任範囲で行われます。具体的には、利用者が自身のアプリケーションの脆弱性を評価して、必要に応じて改善策を講じることが求められます。この点の理解が非常に重要となります。AWS の責任範囲の考え方をしっかり押さえておきましょう！