Secondo il modello di responsabilità condivisa di AWS, quale attività rientra nella responsabilità del cliente?

La risposta corretta è "Utilizzare AWS Identity and Access Management (IAM) secondo il principio del privilegio minimo". Nel modello di responsabilità condivisa di AWS, AWS è responsabile della "sicurezza del cloud" (ad esempio, l'infrastruttura sottostante), mentre il cliente è responsabile della "sicurezza nel cloud". La gestione delle identità e degli accessi, inclusa l'applicazione del principio del privilegio minimo tramite IAM, è una responsabilità del cliente per garantire che solo gli utenti e i servizi autorizzati abbiano accesso alle risorse. Le altre opzioni sono responsabilità di AWS: "Applicare patch al sistema operativo di Amazon DynamoDB" è una responsabilità di AWS, poiché DynamoDB è un servizio gestito e AWS gestisce l'infrastruttura sottostante, inclusi i sistemi operativi. "Proteggere le edge location di Amazon CloudFront consentendo l'accesso fisico secondo il principio del privilegio minimo" è una responsabilità di AWS, che gestisce la sicurezza fisica delle proprie strutture e delle edge location. "Proteggere l'hardware su cui vengono eseguiti i servizi AWS" è una responsabilità di AWS, che gestisce l'infrastruttura hardware.