Une entreprise héberge une application web sur une instance Amazon EC2. L'entreprise installe son propre logiciel d'application et configure le système d'exploitation. L'entreprise utilise également AWS Key Management Service (AWS KMS) pour créer une clé gérée par le client afin de chiffrer les données sur le volume Amazon Elastic Block Store (Amazon EBS) attaché à l'instance. Selon le modèle de responsabilité partagée d'AWS, laquelle des propositions suivantes relève de la responsabilité d'AWS ?
Choisissez la meilleure réponse.
Bonne réponse
Selon le modèle de responsabilité partagée d'AWS, AWS est responsable de la sécurité du cloud, ce qui inclut la sécurité physique des centres de données, du matériel, des réseaux et des installations où s'exécutent les instances EC2. Il s'agit d'une couche fondamentale que les clients ne peuvent ni gérer ni contrôler.
Chiffrer les données sur le volume Amazon EBS à l'aide de la clé gérée par le client.
Il s'agit d'une responsabilité du client. Le client crée et gère la clé KMS et doit configurer le volume EBS pour utiliser cette clé pour le chiffrement. AWS fournit l'infrastructure pour le chiffrement, mais le client contrôle la clé et les paramètres de chiffrement.
Appliquer des correctifs au système d'exploitation de l'instance Amazon EC2.
L'application de correctifs au système d'exploitation invité incombe au client dans le cadre du modèle de responsabilité partagée, étant donné que l'entreprise configure l'OS et installe son propre logiciel. AWS applique des correctifs à l'hyperviseur et à l'infrastructure des services gérés. C'est trompeur car AWS applique des correctifs à l'OS des services entièrement gérés comme RDS, où cela serait la bonne réponse.
Assurer la sécurité physique du centre de données où s'exécute l'instance Amazon EC2.
La sécurité physique des centres de données, du matériel et de l'infrastructure globale sous-jacente relève toujours de la responsabilité d'AWS dans le cadre du modèle de responsabilité partagée. Le client conserve la responsabilité du système d'exploitation invité, du logiciel d'application et de la configuration de la clé KMS gérée par le client, de sorte que seule l'installation physique incombe à AWS.
Configurer les règles du groupe de sécurité pour restreindre le trafic vers l'instance Amazon EC2.
Les groupes de sécurité sont des règles de pare-feu configurées par le client et associées à l'instance EC2 du client, de sorte que la restriction de leur trafic incombe au client et non à AWS. C'est trompeur car AWS fournit le mécanisme de groupe de sécurité et gère le réseau sous-jacent, et ce serait correct si la question demandait quels contrôles AWS fournit en tant qu'infrastructure.
Le modèle de responsabilité partagée sépare la responsabilité d'AWS pour l'infrastructure physique (par exemple, l'alimentation, la climatisation, le câblage réseau, le matériel des serveurs) de la responsabilité du client pour le système d'exploitation invité, les applications et les configurations des groupes de sécurité. Pour le chiffrement EBS, le client gère la politique et les attributions de la clé KMS, tandis qu'AWS prend en charge le chiffrement sous-jacent au repos à l'aide de la clé fournie ; cependant, l'action de chiffrer les données (c'est-à-dire l'application de la clé au volume) est initiée par le client via l'API ou la console AWS. En pratique, si un client ne met pas à jour le système d'exploitation, AWS n'interviendra pas, car cela violerait le contrôle administratif du client.
À propos de ces questions d'entraînement
Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.
Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.