AWS認定試験 Developer - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 38 / 65
環境ごとに異なるカスタマー管理型 KMS キーで S3 オブジェクトを暗号化している。Lambda が特定環境のオブジェクトを復号するための適切な設計はどれか
①S3 バケットポリシーに直接 kms:Decrypt を書いてそれで制御する
②Lambda 実行ロールに KMS の管理者権限を付与して一律で復号させる
③各環境の KMS キーポリシーに Lambda が引き受ける環境別ロールを許可し Lambda は必要時にそのロールを AssumeRole して復号する
④キー素材を Lambda に渡しておき Lambda 内で復号する
⑤S3 側で暗号化をやめて平文で保存する