AWS認定試験 Developer - Associate(予想問題) その15

問題 8 / 65

金融規制で暗号化鍵をFIPS 140-2レベルの専用HSMで保護することが求められている。AWS上で専用HSMを用いて鍵管理を行う最も適切な選択はどれか

AWS KMSのマネージドキーをそのまま利用する
S3のSSE-S3で暗号化しKMSは使わない
AWS CloudHSMを導入して専用HSM内で鍵を管理する
オンプレのHSMを使い鍵だけKMSにアップロードする
SSE-Cを使って顧客が毎回鍵をアップロードする運用にする

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。