Cuando utiliza servicios de AWS, ¿qué responsabilidad le corresponde a AWS?

La respuesta correcta es "Mantener los controles físicos y ambientales". Esto se debe a que AWS es responsable de la seguridad "de la nube", lo que incluye la infraestructura física, los edificios, el hardware y el software de red. La administración de los permisos de usuario de IAM y la creación de reglas de grupos de seguridad son responsabilidades del cliente (seguridad "en la nube"). La aplicación de parches del sistema operativo a las instancias de Amazon EC2 también es una responsabilidad del cliente, a menos que se utilice un servicio gestionado que incluya esta tarea.