雲端與容器基礎
使用雲端的託管資料庫服務(由業者營運資料庫軟體的服務)。依共同責任模型的想法,一般仍屬於使用者責任的是下列何者?
- A對執行資料庫的伺服器作業系統與資料庫軟體套用安全性修正
- B保護資料中心的建築物與伺服器等實體設備,免於故障與入侵
- C管理資料庫使用者的帳號與權限、允許連線的網路範圍,以及所儲存的資料
查看答案與解析
正確答案:C. 管理資料庫使用者的帳號與權限、允許連線的網路範圍,以及所儲存的資料
在共同責任模型中,雲端業者與使用者分擔安全與營運的責任,其分界依服務形態而改變。在託管資料庫服務中,除了實體設施之外,作業系統與資料庫軟體的更新也由業者負責。另一方面,允許誰存取哪些資料、允許從哪些網路連線、儲存什麼資料,在任何形態下都仍是使用者的責任。因設定錯誤而把資料庫公開到網際網路的事故,是使用者這一側的問題。
- A. 在託管服務中,作業系統與資料庫軟體的更新一般由業者進行。
- B. 實體設施的管理在任何服務形態下都是業者的責任。
- C. 正確。存取權限、連線許可與資料管理仍由使用者負責。