AWS認定資格 無料問題集

解答

正しい解答：Ｄ. オンプレミス環境に設置した AWS Snowball Edge の物理アクセス

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS 責任共有モデルは、AWS が提供するクラウド・サービスにおいて、AWS が責任を持つ範囲と利用者が責任を持つ範囲を明確に分ける考え方です。下図の通り、インフラストラクチャ層（クラウドのセキュリティ）と利用者層（クラウド内のセキュリティ）のそれぞれに適用されるべき責任範囲が定義されています。
　主に設備や物理基盤の管理をサービス提供者側の AWS が担当して、その AWS サービスの仕様・制限の範囲内で、利用者は提供されたリソースを責任を持って管理する必要があります。例えば、AWS クラウドを利用する上で、ゲスト OS のオペレーティングシステム管理（更新やセキュリティパッチの適用を含む）、アプリケーション・ソフトウェアの管理、適切なネットワークの設計・設定やトラフィック管理（セキュリティグループやネットワーク ACL の設定を含む）を行うことが、主な利用者側の責任範囲となります。なお、本問題では、オンプレミス環境に設置した AWS Snowball Edge の物理アクセスに関して、その責任範囲を問われています。AWS Snowball Edge は、セキュアなアプライアンスを使用して、AWS クラウドにペタバイト規模の大容量データを転送する AWS Snowball にコンピューティング機能が追加されたサービスです。通常、物理アクセスに関しては AWS 側の責任範囲となりますが、AWS Snowball Edge を利用する場合は注意が必要です。AWS Snowball Edge では、AWS のストレージ・アプライアンスを利用者のオンプレミス環境に送付して、ローカルでのデータ転送を行った後に AWS に物理的に移送します。このアプライアンスを利用者の拠点に設置している間は、利用者はその物理アクセスに対して責任を負わなくてはなりません。