在 AWS 責任共擔模型中，通常屬於使用者責任的項目為何？

解析

在責任共擔模型中，AWS 負責雲端本身的安全性，使用者則負責雲端內的安全性。IAM 的權限設計與存取管理屬於使用者責任。

各選項解析

實際使用情境

AWS 責任共擔模型（Shared Responsibility Model）是將 AWS 與使用者的責任範圍劃分為「雲端本身的安全性（Security of the Cloud）」與「雲端內的安全性（Security in the Cloud）」的思維。AWS 端負責資料中心的實體安全性、伺服器與儲存與網路設備等硬體、Hypervisor 與受管服務的基礎軟體，以及 AWS 全球基礎設施整體的運作。使用者端則負責 IAM 的權限設計、作業系統與中介軟體的修補（IaaS 的情況）、資料的加密、網路組態（VPC／Security Group／NACL）、應用程式程式碼，以及資料的分類與保護。 責任範圍會依使用的服務類型而轉移。在 EC2 這類 IaaS 中，作業系統以上全部屬於使用者責任；在 RDS 這類受管服務中，作業系統與資料庫引擎本體會轉為 AWS 責任，使用者則承擔結構描述設計、資料、連線路徑、IAM 認證的責任。在 S3 或 DynamoDB 這類完全受管服務中，使用者責任會進一步縮小至資料與存取控制。在 Lambda 這類無伺服器架構服務中，函式程式碼與 IAM 角色同樣屬於使用者責任。 在考試情境中，會以「下列何者屬於使用者端的責任」的形式出題，IAM 的權限設計／資料的加密／Security Group 的規則設定／來賓作業系統的修補等會作為正解選項。誤答則包含「資料中心電源設備管理」「全球基礎設施的實體保護」「受管服務的底層硬體更換」等明確屬於 AWS 端責任的項目。在 CLF-C02 中，是否會搞錯這條界線的問題會被反覆考問，屬於高頻領域。