AWS認定試験 Solutions Architect - Associate(予想問題) その7
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 57 / 65
病院ごとに作成した KMS CMK の鍵ローテーションと管理を自動化して運用負荷を下げたい。最も適切な方法はどれか?
①手動で定期的に新しい CMK を作成して S3 オブジェクトを再暗号化する
②SSE-C の鍵ローテーションをスクリプトで自動化する
③SSE-S3 を使い暗号鍵は AWS 側に完全に任せる
④CloudHSM の管理者が定期的に鍵を入れ替える運用を採用する
⑤AWS KMS の自動鍵ローテーションを有効化し SSE-KMS を使って S3 に保存する