暗号化と AWS KMS
保存するデータを暗号化したい。暗号鍵の作成・管理に使うAWSのサービスはどれか。1つ選べ。
- A
AWS Secrets Manager
- B
AWS Certificate Manager（ACM）
- C
AWS KMS
- D
Amazon Macie
正解と解説を見る
正解：C
AWS KMSは暗号鍵を作成・管理し、鍵の利用権限をIAMなどで制御できる。S3やEBSなど多くのサービスと連携する。
- A
誤り。AWS Secrets ManagerはパスワードやAPIキーなどの秘密情報を保管し、ローテーションするサービス。
- B
誤り。AWS Certificate ManagerはTLS証明書を発行・管理するサービス。
- C
正しい。KMSは暗号鍵の作成・管理・利用の制御を行う。
- D
誤り。Amazon MacieはS3内の機密データを検出して保護を支援するサービス。
このサイトの問題は、公開されている試験ガイドに沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。Amazon Web Services, Inc.およびその関連会社の公式サービスではありません。