解説

AWSの責任共有モデルでは、AWSはクラウド「の」セキュリティ（物理インフラ、ハードウェア、抽象化レイヤー、マネージドサービスのエンジン保守）を担当し、ユーザーはクラウド「内」のセキュリティ（データ、OS構成、ネットワークアクセス制御）を担当します。ユーザーが保存するデータの暗号化設定はユーザーの責任です。 選択肢AのエッジロケーションのセキュリティはAWSが管理する物理的な設備です。 選択肢BのAmazon RDSはマネージドサービスであり、データベースエンジンのセキュリティパッチ適用はAWSが定期メンテナンスウィンドウ内で実施します。マネージドサービスのエンジン保守はAWSの責任範囲です。 選択肢Dのデータセンター内のハードウェア廃棄もAWSが管理する物理的な設備です。