AWS認定試験 Developer - Associate(予想問題) その14

問題 46 / 65

EC2上で動作するアプリがRDSに接続していますがパスワードがコードにハードコードされています。ハードコードを排除しつつ安全にアプリに認証情報を渡す最適な対策はどれですか?

EC2にIAMロールを割り当てそのロール権限でAWS Secrets Managerから認証情報を取得する
認証情報を環境変数としてインスタンスに設定する
認証情報をS3バケットに平文で保存する
認証情報をアプリのプロパティファイルに暗号化して配置する
RDSのセキュリティグループで接続元を制限する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。