Question
Option 4 : The customer is responsible for securing the guest OS, applications and data / अतिथि OS, अनुप्रयोगों और डेटा की सुरक्षा हेतु ग्राहक उत्तरदायी है
Detailed Solution
सही उत्तर The customer is responsible for securing the guest OS, applications and data / अतिथि OS, अनुप्रयोगों और डेटा की सुरक्षा हेतु ग्राहक उत्तरदायी है है।
Question:
An attacker compromises a company's cloud-hosted virtual machine through a vulnerable web application and steals data from its attached storage. The CISO claims the cloud provider is fully responsible for the breach. What is the correct position under the shared-responsibility model? / हमलावर सुभेद्य वेब अनुप्रयोग से कंपनी की क्लाउड-होस्टेड आभासी मशीन से समझौता कर उसके संलग्न भंडारण से डेटा चुराता है। CISO दावा करता है कि उल्लंघन हेतु क्लाउड प्रदाता पूर्णतः उत्तरदायी है। साझा-उत्तरदायित्व मॉडल में सही स्थिति क्या है?
Correct Answer: The customer is responsible for securing the guest OS, applications and data / अतिथि OS, अनुप्रयोगों और डेटा की सुरक्षा हेतु ग्राहक उत्तरदायी है
The provider secures the cloud itself — hypervisor and facilities — while securing what runs in it, including OS patching, application hardening and data, is the customer's duty. The CISO's claim (a) inverts the model. / प्रदाता क्लाउड की ही सुरक्षा करता है — हाइपरवाइज़र और सुविधाएँ — जबकि उसमें जो चलता है, जिसमें OS पैचिंग, अनुप्रयोग कठोरीकरण और डेटा शामिल हैं, की सुरक्षा ग्राहक का कर्तव्य है। CISO का दावा (a) मॉडल को उल्टा करता है।