AWS認定試験 Solutions Architect - Associate(予想問題) その7
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 17 / 65
医療データを扱う組織が AWS 上で鍵の生成・保管を自社で完全に制御したい。さらに AWS の各サービスとシームレスに連携し、鍵素材を必要なときに確実に消去でき、監査ログを CloudTrail とは別の場所に保存したい。どの構成が最も要件に合致するか?
①AWS KMS のカスタムキーストアを使用し、バックエンドに AWS CloudHSM を配置して鍵素材を HSM で管理する
②AWS 管理の KMS キーを使い CloudTrail でアクセス履歴を管理する
③暗号鍵ファイルを Amazon S3 に格納し IAM ポリシーでアクセス制御する
④Secrets Manager に鍵を格納してアクセス時にイベント通知を行う
⑤オンプレで鍵を管理し、必要なときに一時的に AWS にアップロードして使用する