クラウドの概念定義問題
あるシステム管理者が、Azure Virtual Machinesを使って基幹業務システムを移行した。セキュリティ監査で「このVMのOSに対するセキュリティパッチ適用はどちらの責任か」と問われた。IaaSモデルにおける正しい答えはどれか。
A.Microsoftが自動的にパッチを適用する
✗ IaaSではOSの管理は顧客の責任。Microsoftが自動パッチを適用するのはPaaS・SaaSの場合。
B.顧客（自社）が責任を持って適用する← 正解
✓ 正解。IaaSではMicrosoftは物理インフラ（ハードウェア・ネットワーク・データセンター）のみを管理する。OSから上のレイヤーはすべて顧客の責任範囲。
C.MicrosoftとMicrosoft Defender for Cloudが共同で管理する
✗ Microsoft Defender for Cloudはセキュリティ推奨事項を提示するが、パッチ適用を代行するわけではない。IaaSのOS管理は顧客責任。
D.OSベンダーが直接担当する
✗ クラウド環境ではOSベンダーが直接パッチを適用するのではなく、IaaSの場合は顧客が適用作業を行う。
「クラウドの概念」の他の問題
ある中堅製造業の情報システム部門が、自社データセンターのサーバーを更新しようとしている。CFOから「初期投資を抑えて月次…あるスタートアップ企業がAzure App Serviceを使用してWebアプリケーションをホストしている。セキュリティ…ある小売業者がオンラインショッピングサイトを運営している。年に一度のセール期間中だけ通常の10倍のトラフィックが発生し、…ある金融機関が厳格なデータ主権規制により、顧客データを自社の物理施設内に保管する義務がある。しかし一部の分析ワークロード…ある医療系企業がMicrosoft 365を全社員に導入した。CISOから「SaaSモデルで顧客が責任を持つ項目はどれか…ある大学がAzureで研究データ処理基盤を構築している。教授から「クラウドを使えばハードウェアが故障してもサービスが継続…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。