知識チェック - SaaS、PaaS、IaaS サービスをセキュリティで保護するための要件を指定する

クラウド サービス プロバイダーがセキュリティのすべての面に対して責任を負うモデル。

顧客がセキュリティのすべての面に対して責任を負うモデル。

クラウド サービス プロバイダーが物理的なセキュリティに責任を持ち、顧客が論理的なセキュリティに責任を持つモデル。

クラウド サービス プロバイダーと顧客がセキュリティの責任を分担するモデル。

一般に公開されている仮想マシン イメージの使用。

暗号化されていないディスク スナップショットを公開コンテナーに保存する。

厳格なネットワーク セキュリティ グループ構成を適用して、受信および送信トラフィックを制限する。

仮想マシンに既定の資格情報を使用する。

SSL 暗号化を無効にする。

カスタム ドメインの使用を禁止する。

アプリケーションとサービスの管理サービス ID を有効にする。

すべてのユーザーの管理を単一の管理アカウントで維持する。