AWS認定試験 Solutions Architect - Associate(予想問題) その10

問題 46 / 65

個人情報を高スループットで扱うDynamoDBを使用する。規制上鍵管理を自社で行う必要がありつつDynamoDBのマネージド性を生かしたい。どの構成が最適か?

アプリケーション側で完全なクライアントサイド暗号化を実装する
DynamoDBのデフォルトのAWS所有キーで暗号化する
DynamoDBのサーバー側暗号化でカスタマー管理型KMSキー(CMK)を使用する
DynamoDBをやめてEC2上のDBに移行して鍵を管理する
EBSスナップショットで暗号化を行う

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。