クラウドとコンテナの基礎
クラウドのマネージドなデータベースサービス(事業者がデータベースのソフトウェアを運用するサービス)を使う。責任共有モデルの考え方で、一般に利用者の責任として残るものはどれか。
- Aデータベースを動かすサーバのOSと、データベースのソフトウェアに、セキュリティの修正を適用すること
- Bデータセンターの建物や、サーバなどの物理的な機器を、故障や侵入から守ること
- Cデータベースの利用者のアカウントと権限、接続を許可するネットワークの範囲、保存するデータを管理すること
答えと解説を見る
正解：C. データベースの利用者のアカウントと権限、接続を許可するネットワークの範囲、保存するデータを管理すること
責任共有モデルでは、クラウドの事業者と利用者がセキュリティと運用の責任を分け合い、その境目はサービスの形態によって変わります。マネージドなデータベースサービスでは、物理的な設備に加えて、OSやデータベースのソフトウェアの更新も事業者が受け持ちます。一方、だれにどのデータへのアクセスを許すか、どのネットワークからの接続を許すか、どんなデータを保存するかは、どの形態でも利用者の責任として残ります。設定を誤ってデータベースをインターネットに公開してしまう事故は、利用者の側の問題です。
- A. マネージドなサービスでは、OSやデータベースのソフトウェアの更新は、一般に事業者が行います。
- B. 物理的な設備の管理は、どのサービスの形態でも事業者の責任です。
- C. 正しい。アクセスの権限、接続の許可、データの管理は利用者に残ります。