AWS認定資格 無料問題集
解答・解説
第6問 責任共有モデルにおける利用者側が担当する責任範囲
AWS責任共有モデルにおいて、利用者側で責任をもつべき事項として定義されているものを選択してください。（ 3つ選択してください。）
（問題ID：CLF301S006）
解答
正しい解答：Ａ. Ｄ. Ｅ.
- Ａ. ネットワークのトラフィック保護
- Ｄ. EBSボリュームの暗号化
- Ｅ. セキュリティグループの設定
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
AWSの責任共有モデルにおいて、利用者側で責任をもつべき事項として定義されている項目は、「ネットワークのトラフィック保護」、「EBSボリュームの暗号化」 および 「セキュリティグループの設定」 です。AWS責任共有モデルは、AWSが提供するクラウド・サービスにおいて、AWSが責任を持つ範囲と利用者が責任を持つ範囲を明確に分ける考え方です。下図の通り、インフラストラクチャ層（クラウドのセキュリティ）と利用者層（クラウド内のセキュリティ）のそれぞれに適用されるべき責任範囲が定義されています。主に設備や物理基盤の管理をサービス提供者側のAWSが担当して、そのAWSサービスの仕様・制限の範囲内で、利用者は提供されたリソースを責任を持って管理する必要があります。例えば、AWSクラウド・サービスを利用する上で、適切なネットワークの設計・設定やトラフィックの管理のようにネットワークのトラフィック保護をすることや Amazon EBS（Elastic Block Store）ボリュームの暗号化を行うこと、そして、セキュリティグループの設定をすることは、利用者側が担当する責任範囲となります。Amazon EBS は、Amazon EC2（Elastic Compute Cloud）インスタンスと共に利用されるブロック接続型のストレージ・サービスです。Amazon EC2 にアタッチして、ローカル・ディスク・ドライブとして使用します。利用者側が責任を持つ具体的な実施内容を押さえておきましょう。
ココがポイント
特に言及がされていない場合は、IaaSの利用を想定した責任範囲を解答しましょう。なお、IaaSの利用前提であるか、マネージド型のサービスの利用前提であるかによって、責任範囲は異なりますので、ご注意ください。
問題掲載日：2023-11-15
Information
What's New
- 2026/4/19 問題ID: CLF201C054 コスト最適化の構成要素に関する問題を追加しました。
- 2026/4/19 問題ID: CLF202C053 AWSサービスに対する最終アクセス情報の取得に関する問題を加筆・修正しました。
- 2026/4/18 問題ID: CLF202C052 Amazon EC2 インスタンスに対するアクティビティの確認に関する問題を加筆・修正しました。
- 2026/4/16 問題ID: CLF203C053 ブラウザベースのCLI実行環境に関する問題を加筆・修正しました。
- 2026/4/15 問題ID: CLF301S022 インターネットからのVPCアクセスに対する制御に関する問題を加筆・修正しました。
Reference Books
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！