AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 54 / 65
機密性の高い外部で生成した鍵をAWS上で利用したい。鍵本体はオンプレで生成して絶対にエクスポートされないように運用しつつ、KMSのAPIで暗号化と復号を行いたい場合に最も適した選択肢はどれですか?
①AWS管理キーを使う
②KMSのカスタマーマネージドキーに鍵素材をインポートして使う
③KMSのカスタムキーストアを利用してCloudHSMに鍵を格納する
④アプリケーションをCloudHSMに直接接続して独自に鍵管理する
⑤S3サーバーサイド暗号化のみで鍵を管理する