AWS認定資格 無料問題集

解答

正しい解答：Ｄ. Ｅ.

1. Ｄ. Amazon EC2 インスタンスが稼働するホストコンピュータのパッチ適用
2. Ｅ. Amazon EC2 インスタンスの OS インストール

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS 責任共有モデルは、AWS が提供するクラウド・サービスにおいて、AWS が責任を持つ範囲と利用者が責任を持つ範囲を明確に分ける考え方です。下図に示す通り、インフラストラクチャ層（クラウド自体のセキュリティ）と利用者層（クラウド内のセキュリティ）のそれぞれに適用されるべき責任範囲が定義されています。データセンターの地震対策や物理サーバーの保守等、主に物理基盤の管理をサービス提供者側の AWS が担当して、その AWS サービスの仕様・制限の範囲内で、利用者は責任を持って、提供されたリソースを管理する必要があります。
　つまり、AWS側の責任範囲である AWS インフラストラクチャを構成する施設・設備やハードウェア、ハイパーバイザーの他、マネージド型サービスを実装するソフトウェアや各種サービスの管理や運用・保守に該当するものを選択することが求められています。具体的には、選択肢にある「Amazon EC2 インスタンスが稼働するホストコンピュータのパッチ適用」と「Amazon EC2 インスタンスの OS インストール」が正解となります。ホストコンピュータではインスタンスを実行するためのハイパーバイザーが稼働しており、そのハイパーバイザーに対するパッチの適用は、上述の通り、AWS 側の責任範囲です。また、後者について、Amazon EC2 のインスタンスを作成する場合、通常、利用者がインスタンス毎に OS をインストールするのではなく、インスタンスのテンプレートである Amazon Machine Image（AMI）から展開することにより生成します。AMI を構成する OS のインストールは、提供者である AWS 側の作業であるため、「Amazon EC2 インスタンスの OS インストール」は AWS側の責任範囲となります。

ちなみに...
　AMI は、Amazon EC2 の起動に使用する仮想マシンイメージ（テンプレート）です。AWS 側で事前に OS をインストールして、テンプレート化された AMI の他、利用者やコミュニティ等がカスタマイズしたものも提供されていますが、標準的な IaaS の利用を想定した責任範囲を解答するようにしましょう。