Microsoft認定資格 Developer Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 52 / 65
CMK をローテーションする場合に必要な一般的な手順として正しいものはどれですか?
①Key Vault に新しい CMK バージョンを作成し既存の DEK を新しい CMK で再ラップしてクライアント設定を更新する
②古い CMK を削除すれば DEK は自動的に新しいキーに移行されるため追加作業は不要である
③DEK を削除して再生成すれば CMK のローテーションは不要となる
④Cosmos DB 側で自動的に CMK をローテーションする設定が存在するのでそれをオンにするだけで良い
⑤キーのローテーションはセキュリティ上不要でそのまま運用するのが推奨される
