Basis van cloud en containers
Er wordt een beheerde databasedienst in de cloud gebruikt (een dienst waarbij de aanbieder de databasesoftware beheert). Wat blijft volgens het model van gedeelde verantwoordelijkheid in het algemeen de verantwoordelijkheid van de gebruiker?
- AHet toepassen van beveiligingsupdates op het besturingssysteem van de servers waarop de database draait en op de databasesoftware
- BHet beschermen van de gebouwen van het datacenter en de fysieke apparatuur zoals servers tegen storingen en indringers
- CHet beheer van de gebruikersaccounts en rechten van de database, de netwerkbereiken die verbinding mogen maken, en de opgeslagen gegevens
Antwoord en toelichting tonen
Antwoord: C. Het beheer van de gebruikersaccounts en rechten van de database, de netwerkbereiken die verbinding mogen maken, en de opgeslagen gegevens
Volgens het model van gedeelde verantwoordelijkheid delen de cloudaanbieder en de gebruiker de verantwoordelijkheid voor beveiliging en beheer, en waar de grens ligt, hangt af van het soort dienst. Bij een beheerde databasedienst zorgt de aanbieder niet alleen voor de fysieke voorzieningen, maar ook voor het bijwerken van het besturingssysteem en de databasesoftware. Wie welke gegevens mag inzien, welke netwerken verbinding mogen maken en welke gegevens worden opgeslagen, blijft daarentegen bij elk soort dienst de verantwoordelijkheid van de gebruiker. Een incident waarbij een verkeerde configuratie een database aan het internet blootstelt, is een probleem aan de kant van de gebruiker.