Een bedrijf is van plan een NoSQL-database te draaien op Amazon EC2-instances. Welke van de volgende taken is in dit scenario de verantwoordelijkheid van AWS?

De juiste optie is "Het patchen van de fysieke infrastructuur die de EC2-instances host". Dit valt onder het gedeelde verantwoordelijkheidsmodel van AWS, waarbij AWS verantwoordelijk is voor de 'security of the Cloud' (de onderliggende infrastructuur), en de klant voor de 'security in the Cloud' (alles wat op die infrastructuur draait). Het patchen van de fysieke servers is een taak van AWS. De andere opties zijn verantwoordelijkheden van de klant. Het updaten van het gastbesturingssysteem op de EC2-instances is een taak van de klant, evenals het waarborgen van hoge beschikbaarheid op de databaselaag (dit moet de klant zelf implementeren, bijvoorbeeld door meerdere EC2-instances te gebruiken). Het configureren van de EC2 security group firewall is ook een verantwoordelijkheid van de klant om netwerktoegang te beheren.