AWS認定資格 無料問題集

解答

正しい解答：Ｄ. オンプレミス環境に設置した AWS Snowball Edge の物理アクセス

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWSの責任共有モデルにおいて、利用者側で責任をもつべき事項として定義されている項目は、「オンプレミス環境に設置した AWS Snowball Edge の物理アクセス」 です。AWS責任共有モデルは、AWSが提供するクラウド・サービスにおいて、AWSが責任を持つ範囲と利用者が責任を持つ範囲を明確に分ける考え方です。下図の通り、インフラストラクチャ層（クラウドのセキュリティ）と利用者層（クラウド内のセキュリティ）のそれぞれに適用されるべき責任範囲が定義されています。主に設備や物理基盤の管理をサービス提供者側のAWSが担当して、その AWSサービスの仕様・制限の範囲内で、利用者は提供されたリソースを責任を持って管理する必要があります。例えば、AWSクラウドを利用する上で、仮想サーバーのオペレーティング・システム（OS：Oparating System）管理（更新やセキュリティパッチの適用を含む）、アプリケーション・ソフトウェアの管理、適切なネットワークの設計・設定やトラフィック管理（セキュリティグループやネットワークACLの設定を含む）を行うことは、利用者側の責任範囲となります。AWS Snowball Edge では、AWSのストレージ・アプライアンスを利用者のオンプレミス環境に送付して、ローカルでのデータ転送を行った後に AWS に物理的に移送します。このアプライアンスを利用者の拠点に設置している間は、利用者はその物理アクセスに対して責任を負わなくてはなりません。クラウド・サービスとはいえ、物理的に利用者の拠点に設置されるデバイスは、その管理責任が利用者にあるということは、直感的にも理解しやすいでしょう。AWS Snowball Edge のようなデバイスを扱う際には、設置場所での物理アクセス制御やセキュリティ対策を利用者自身がしっかりと講じる必要があることに注意しましょう。

　その他の選択肢は、いずれも、インフラストラクチャ層の対策・対応であり、クラウド自体のセキュリティを担当するAWS側の責任範囲です。PaaSにおけるOSのパッチ管理は、インフラストラクチャ層の対応作業です。例えば、Amazon RDS が稼働するOSのパッチ管理はAWS側の役割ですね。ただし、Amazon EC2 のようなIaaSサービスでは、OSのパッチ管理は、利用者の責任範囲となりますので、間違えないように注意しましょう。また、ハイパーバイザー運用に関する操作ログの管理も、インフラストラクチャ層の対応作業です。そもそも、利用者がハイパーバイザーの操作ログにアクセスすることはできません。同様に、クラウド・サービス提供に対する事業継続性も、クラウド自体の運用管理を担当するAWS側の責任範囲です。設備や物理基盤の管理だけでなく、その運用要員の配置や教育、非常時の対応方針などを含めた事業継続計画を策定して、マネジメントしていくことがAWS側に求められます。もちろん、利用者も自社業務の継続性を検討する必要はありますが、クラウド・サービス提供に関することはAWS側の責任範囲です。

ココがポイント
　特に言及がされていない場合は、IaaSの利用を想定した責任範囲を解答しましょう。なお、IaaSの利用前提であるか、PaaSのようなマネージド型のサービスの利用前提であるかによって、責任範囲は異なりますので、ご注意ください。