AWS認定試験 Developer - Associate(予想問題) その18
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 34 / 65
多数のEC2インスタンスがSSE-KMSでS3へアップロードするがインスタンスごとにキー ポリシーを都度変更したくない。最小権限で運用するための推奨策はどれか
①全てのインスタンスに対してKMSキーを公開して誰でも使えるようにする
②インスタンスにS3フルアクセスを付与すればKMSへの追加設定は不要になる
③バケットポリシーでインスタンスのIP帯域を許可する
④KMSのグラント機能でインスタンスのロールに一時的に GenerateDataKey 等の権限を付与する
⑤全てのオブジェクトをSSE-Cに切り替えて顧客が鍵を管理させる