解説

正解： ユーザーデータの暗号化設定。 AWSの責任共有モデルでは、AWSはクラウド「の」セキュリティ（物理インフラ、ハードウェア、抽象化レイヤー）を担当し、ユーザーはクラウド「内」のセキュリティ（データ、OS構成、ネットワークアクセス制御）を担当します。 選択肢Aのエッジロケーションの物理的セキュリティはAWSが管理する物理的な設備であり、AWS側の責任です。 選択肢Bのハイパーバイザーのソフトウェアの更新はAWSが管理する基盤インフラであり、AWS側の責任です。 選択肢Cのユーザーデータの暗号化設定は、ユーザーが保存するデータの保護に関わるためユーザーの責任です。S3のSSE設定やRDSの暗号化有効化など、データ保護の設定はユーザーが責任を持って管理します。 選択肢Dのデータセンター内でのハードウェアの廃棄はAWSが管理する物理的な設備であり、AWS側の責任です。