ドメイン2:セキュリティとコンプライアンス

責任共有モデル

たとえ話

賃貸の、建物は大家、部屋の中の鍵は住人。

押さえること

• AWSの責任: データセンター、ハードウェア、ネットワーク、ホストのOS・仮想化など(クラウド「の」セキュリティ)
• 利用者の責任: データ、IAM、OSのパッチ(EC2の場合)、ネットワークの設定、暗号化の設定など(クラウド「内」のセキュリティ)
• サービスによって、責任の範囲が変わる(マネージドサービスでは、AWSの担当が増える)

試験でのポイント

• データとアクセス管理は、常に利用者の責任

確認問題

EC2のOSのパッチ適用は、誰の責任か?

関連する単元

• IAM(ユーザー・グループ・ロール・ポリシー)

単元一覧へ / AIを先生にして学ぶ