Выбор ответа Junior Облака обновлено
Модель разделённой ответственности
Вопрос
Бакет с бэкапами клиентов оказался открыт всему интернету. Кто отвечает по модели разделённой ответственности?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Клиент облака: доступ к данным в его зоне ответственности. Провайдер отвечает за безопасность самого облака (железо, гипервизор, ЦОД), клиент за то, что он настроил в облаке: доступы, сеть, шифрование, данные.
Варианты ответа
- Облачный провайдер: он хранит данные и отвечает за их конфиденциальность
- Никто: публичный доступ к бакетам включён по умолчанию в любом облаке
- Производитель серверов и дисков в дата-центре провайдера
- Клиент облака: доступ к данным в его зоне ответственностиправильный ответ
Разбор
Провайдер отвечает за безопасность самого облака (железо, гипервизор, ЦОД), клиент за то, что он настроил в облаке: доступы, сеть, шифрование, данные. Политики доступа к бакету задаёт клиент. Новые бакеты в крупных облаках по умолчанию закрыты, так что публичность это явное решение или ошибка настройки.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.