AWS認定試験 Solutions Architect - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 37 / 65
複数の AWS アカウントやサービスから同じ鍵で暗号化を行いたいが、鍵素材の生成と保管は自社で行いたい。最も適した設計はどれか?
①各アカウントに同じ鍵ファイルを配布して利用する
②AWS 管理キーを各アカウントで有効にして共通化する
③Secrets Manager で鍵を共有し各アカウントが参照する
④KMS のカスタムキーストアを CloudHSM で構築し CMK のキー ポリシーやグラントで他アカウントに利用を許可する
⑤オンプレの鍵サーバで各アカウントから直接鍵を取りに行く