AWS認定試験 Developer - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 55 / 65
AWS KMS と監査ログに関する記述で正しいものはどれか?
①AWS CloudTrail は KMS の API 呼び出しを記録するが鍵の秘密情報そのものは記録しない
②CloudTrail は復号された平文データをログに保存するので注意が必要である
③KMS キーの実際の鍵素材は CloudTrail に保存される
④KMS の操作は監査ログに一切残らない
⑤CloudTrail で KMS の鍵素材ログを有効にすれば鍵本体を取得できる