Modell der geteilten Verantwortung · Frage 12 von 12
Ein Angreifer liest Kundendaten aus einem S3-Bucket, der versehentlich öffentlich freigegeben war. Wer hat nach dem Modell die Ursache zu verantworten und warum?
1 Antwort ist richtig. Schwer Mit KI erstellt
Lösung anzeigen
Lösung
- D Der Kunde, weil die Freigabe eines Buckets zur Sicherheit in der Cloud gehört
Erklärung
AWS stellt die Werkzeuge bereit, etwa „Block Public Access“, das bei neuen Buckets standardmäßig aktiv ist. Wer das abschaltet und Daten freigibt, handelt im Verantwortungsbereich des Kunden. Daten sind keine gemeinsame Kontrolle, sie liegen immer beim Kunden.