解説

正解： EC2インスタンスが稼働する物理ホストサーバーとハイパーバイザーの管理。 責任共有モデルでは、AWSは「クラウドのセキュリティ（Security OF the Cloud）」として物理インフラ全体を管理します。EC2の場合、AWSは物理ホストサーバー・ハイパーバイザー・ネットワーク機器・データセンターの物理的セキュリティを担当します。一方「クラウド内のセキュリティ（Security IN the Cloud）」は顧客責任です。EC2はIaaS（Infrastructure as a Service）であるため、ゲストOSへのパッチ適用、セキュリティグループの設定、アプリケーションのセキュリティ管理はいずれも顧客が担当します。Amazon RDSなどのマネージドサービスと異なり、EC2ではOSより上のレイヤーはすべて顧客責任となります。 選択肢AのEC2インスタンス上のゲストOSへのセキュリティパッチ適用は顧客責任です。 選択肢BのセキュリティグループはAWSの責任ではなく顧客責任です。 選択肢DのアプリケーションコードのセキュリティはAWSの責任ではなく顧客責任です。