テクノロジ系 / セキュリティ
クラウドサービスのセキュリティ
クラウドサービスのセキュリティは、クラウド利用時のデータ、アカウント、設定、通信を守る対策です。
もう少し詳しく
クラウドでは事業者が基盤を守る部分と、利用者が設定・アカウント・データを守る部分があります。多要素認証、権限管理、公開設定確認、暗号化、ログ監視、バックアップが重要です。オンプレミスと違い、責任共有モデルを理解して設定ミスを防ぐ必要があります。
試験での見方
ストレージを誤って全公開にしないよう、アクセス権を確認し、管理者ログインには多要素認証を必須にします。
クラウド利用者と事業者の責任分担、公開バケット、IAM権限、多要素認証、ログ監視が出たらクラウドセキュリティの観点で考えます。