クラウドの概念定義問題
ある医療系企業がMicrosoft 365を全社員に導入した。CISOから「SaaSモデルで顧客が責任を持つ項目はどれか」と問われた。正しいものはどれか。
A.メールサーバーのOSパッチ適用
✗ SaaSではOS管理はMicrosoftの責任。顧客はOSパッチを適用する必要がない。
B.データセンターの物理セキュリティ
✗ 物理的なデータセンターのセキュリティはSaaS・PaaS・IaaSすべてにおいてMicrosoftの責任範囲。
C.ユーザーアカウントとアクセス権の管理← 正解
✓ 正解。SaaSでも顧客はユーザーアカウントの管理（誰にアクセス権を与えるか）、データの保護、エンドポイントの管理に責任を持つ。
D.アプリケーションのアップデート適用
✗ SaaSではアプリケーションのアップデートもMicrosoftが管理する。顧客が手動で適用する必要はない。
「クラウドの概念」の他の問題
ある中堅製造業の情報システム部門が、自社データセンターのサーバーを更新しようとしている。CFOから「初期投資を抑えて月次…あるスタートアップ企業がAzure App Serviceを使用してWebアプリケーションをホストしている。セキュリティ…ある小売業者がオンラインショッピングサイトを運営している。年に一度のセール期間中だけ通常の10倍のトラフィックが発生し、…ある金融機関が厳格なデータ主権規制により、顧客データを自社の物理施設内に保管する義務がある。しかし一部の分析ワークロード…あるシステム管理者が、Azure Virtual Machinesを使って基幹業務システムを移行した。セキュリティ監査で…ある大学がAzureで研究データ処理基盤を構築している。教授から「クラウドを使えばハードウェアが故障してもサービスが継続…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。