AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 16 / 65
規制要件で鍵を専用のハードウェアHSMに保管する必要があります。AWS内でHSMに鍵を置きつつKMSと連携する最適な選択肢はどれですか。
①AWS管理のKMSキーを使う
②AWS KMSのカスタムキー・ストアを作成しCloudHSMクラスタをバックエンドにする
③SSE-S3を使ってS3側に暗号化を任せる
④SSE-Cで顧客提供の鍵をCloudHSMから毎回取得して渡す実装を行う
⑤全ての暗号化をクライアント側で行い鍵はオンプレミスHSMにのみ保管する