解説

AWS責任共有モデルでは、AWSは「クラウド自体のセキュリティ」を担当し、お客様は「クラウド内のセキュリティ」を担当します。 選択肢Aのデータセンターの物理的なセキュリティはAWSが管理する物理インフラの責任であり、お客様はデータセンターへアクセスできません。 選択肢BのEC2インスタンス上のゲストOSへのパッチ適用は、AWSがハイパーバイザー以下の物理・仮想化レイヤーを管理する一方、その上で稼働するOSのパッチ適用・設定・セキュリティ強化はお客様の責任範囲に含まれます。 選択肢CのEC2インスタンスが稼働する物理ホストへのパッチ適用はAWSの責任範囲です。仮想マシン上で動作するゲストOS（選択肢B）とは異なり、ハイパーバイザー以下の物理サーバーのパッチ適用・保守はAWSが担当します。 選択肢DのAWSのグローバルネットワークインフラの管理はAWSが提供・管理するクラウドインフラそのものであり、お客様の責任範囲外です。