解説

責任共有モデルでは、AWSは「クラウド自体のセキュリティ」に責任を持ちます。これには物理的なデータセンターのセキュリティ、ハードウェア、グローバルインフラストラクチャ（リージョン、AZ、エッジロケーション）、仮想化レイヤーなどが含まれます。 選択肢AのEC2インスタンス上のOSのパッチ適用は「クラウドにおけるセキュリティ」としてユーザー（お客様）の責任範囲です。 選択肢BのS3バケットへのアクセス権限の設定は「クラウドにおけるセキュリティ」としてユーザー（お客様）の責任範囲です。 選択肢DのEC2で稼働するアプリケーションの脆弱性対応は「クラウドにおけるセキュリティ」としてユーザー（お客様）の責任範囲です。