IMGTEST-002-Shared
責任共有モデル (Shared Responsibility) において、IaaS (例: Azure Virtual Machines) を利用する場合に 「お客様 (テナント) の責任範囲」に含まれるものを 2 つ選択してください。
2 つ選択してください
解説
【正解: B, D】の理由
IaaS では Microsoft が物理層 (DC / HW / ネットワーク機器) と仮想化層 (Hyper-V) を運用します。お客様は ゲスト OS 以上 — ゲスト OS / ミドルウェア / アプリ / データ / ID / アクセス制御 — を責任を持って管理します。
【表で整理: 各層の責任主体】
【他選択肢が違う理由】
IaaS では Microsoft が物理層 (DC / HW / ネットワーク機器) と仮想化層 (Hyper-V) を運用します。お客様は ゲスト OS 以上 — ゲスト OS / ミドルウェア / アプリ / データ / ID / アクセス制御 — を責任を持って管理します。
【表で整理: 各層の責任主体】
| 層 | オンプレ | IaaS | PaaS | SaaS |
|---|---|---|---|---|
| 物理 (DC / HW / 物理 NW) | 顧客 | MS | MS | MS |
| ハイパーバイザー / ホスト OS | 顧客 | MS | MS | MS |
| ゲスト OS | 顧客 | 顧客 | MS | MS |
| ミドルウェア / ランタイム | 顧客 | 顧客 | MS | MS |
| アプリ / データ | 顧客 | 顧客 | 顧客 | 共有 |
| ID / アクセス管理 | 顧客 | 顧客 | 顧客 | 顧客 |
【他選択肢が違う理由】
- A: 物理 DC 施設管理は Microsoft の責任 (IaaS / PaaS / SaaS 共通)。
- C: ハイパーバイザー パッチも Microsoft 側。顧客が触れることはできない。
- E: 物理ネットワーク機器も Microsoft 側の責任。
コメント