Microsoft認定資格 Developer Associate(予想問題) その15

問題 52 / 65

CMK をローテーションする場合に必要な一般的な手順として正しいものはどれですか?

Key Vault に新しい CMK バージョンを作成し既存の DEK を新しい CMK で再ラップしてクライアント設定を更新する
古い CMK を削除すれば DEK は自動的に新しいキーに移行されるため追加作業は不要である
DEK を削除して再生成すれば CMK のローテーションは不要となる
Cosmos DB 側で自動的に CMK をローテーションする設定が存在するのでそれをオンにするだけで良い
キーのローテーションはセキュリティ上不要でそのまま運用するのが推奨される

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。