M19 · 雲端運算安全 · 安全練習

紙上練習：共同責任表

只分析虛構服務，不登入雲端或修改任何政策。

1. 列出機房硬體、虛擬機客體更新、物件公開權限、資料分類四項。
2. 以本課 AWS 例子分配供應商或客戶責任。
3. 為私人物件加入一個匿名讀取應被拒絕的驗證案例。

預期結果

硬體由供應商處理；客體更新、客戶資料分類與客戶物件權限仍需客戶管理。

自行檢核

改用另一個託管產品時，哪些責任必須重新查文件？

結束與清理

保留責任表，沒有雲端資源或費用變更。