AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 3 / 65
複数のアプリケーションが高頻度で機密データにアクセスし、鍵のローテーションときめ細かいアクセス制御が必要である。運用負担は抑えたいが鍵の管理方針は自社で定めたい。どれを選ぶべきか?
①AWS管理のKMSキーを使って全サービスに暗号化を任せる
②クライアント側で独自に鍵管理し暗号化を実装する
③暗号化は不要にしてネットワーク制御で保護する
④AWS KMSのカスタマー管理キー(CMK)を使用しキーのローテーションとキー政策で制御する
⑤すべての鍵をオンプレのHSMで一括管理する