AWS認定試験 Solutions Architect - Associate(予想問題) その10
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 18 / 65
監査要件で鍵の暗号処理自体が自社管理の外部キー管理システムで実行され、かつKMSのAPIインターフェースを通じて利用したい場合に最も適した構成はどれですか?
①AWS管理キーをそのまま使う
②KMSのCMKを使いCloudHSMにキーを同期する
③CloudHSMを直接接続してアプリで処理する
④KMSのExternal Key Store XKSを利用して外部キー管理システムと連携する
⑤SSE-KMSとIAMポリシーだけで対応する