解説

責任共有モデルでは、AWSはクラウドの基盤インフラ（物理サーバー、データセンターの施設、ネットワーク機器、ハイパーバイザーなど）のセキュリティに責任を持ちます。一方、ゲストOSのパッチ適用・S3のアクセス設定・IAMポリシーの管理などはお客様（ユーザー側）の責任範囲です。 選択肢AのEC2インスタンスのゲストOSへのセキュリティパッチ適用はお客様の責任です。 選択肢BのS3バケットのパブリックアクセスブロック設定はお客様の責任です。 選択肢DのIAMユーザーに対するパスワードポリシーの設定はお客様の責任です。