Выбор ответа Junior Облако и контейнеры спрашивают часто обновлено
Модель общей ответственности
Вопрос
Кто по модели общей ответственности отвечает за то, что бакет с выгрузкой клиентов оказался публичным?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Клиент облака: настройки доступа к хранилищам в его зоне ответственности. Провайдер отвечает за безопасность самой платформы, клиент за то, как он её настроил: IAM, сеть, доступ к хранилищам, данные.
Варианты ответа
- Облачный провайдер: он предоставляет хранилище и отвечает за его защиту
- Клиент облака: настройки доступа к хранилищам в его зоне ответственностиправильный ответ
- Поровну оба: провайдер должен был заблокировать публичный доступ к бакету
- Разработчик SDK, через который бакет создали с настройками по умолчанию
Разбор
Провайдер отвечает за безопасность самой платформы, клиент за то, как он её настроил: IAM, сеть, доступ к хранилищам, данные. Большинство облачных утечек как раз ошибки конфигурации на стороне клиента.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.