AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 9 / 65
既存RDSを暗号化へ移行する際にKMSキーの設定で必ず実施すべき作業はどれですか?
①KMSキーを作成せずAWS提供の既定キーだけを使う
②KMSキーのポリシーを空にしてデフォルト状態にする
③KMSキーのアクセスを全てのAWSサービスに無条件で許可する
④KMSキーは作成後に変更できないので全ユーザーにアクセスを付与する
⑤KMSキーのキー政策でRDSサービスと復元やアクセスを行うIAMロールに対して必要最小限の使用許可を付与する