AWS認定試験 Developer - Associate(予想問題) その16

問題 54 / 65

KMSで暗号化を行う際にプレーンテキストのデータキーがアプリケーション側に露出するのを避けたい場合に最適なAPIはどれですか

Encrypt APIだけを使えばプレーンテキストキーは不要になる
GenerateDataKey APIでプレーンテキストと暗号化キーを取得する
Decrypt APIを呼んで常にプレーンテキストキーを得る
GenerateDataKeyWithoutPlaintext APIを使い暗号化されたデータキーのみ受け取る
CreateGrantでキーのプレーンテキストを取り出す

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。