セキュリティとコンプライアンス
AWS CLF (CLF-C02) 過去問・解説データの暗号化キーのライフサイクルとアクセス制御を柔軟に管理できる組み合わせとして正しいのはどれか。
AAWS KMSを使い、データを暗号化する鍵をAWSが管理するAWSマネージドキーで運用する。
誤答BAWS KMSを使い、データを暗号化する鍵を顧客が作成・管理するカスタマーマネージドキー（CMK）を用いる。
正解 ⭕⭕
【正解の理由】【正解】 正解です。CMKはユーザーが鍵のライフサイクル（作成・ローテーション・削除）とアクセス制御（キーのポリシー、IAMポリシー、バケットポリシー等）を柔軟に管理できます。これが“柔軟に管理できる”要件に最も適合します。
CSQSなどのサービスで提供される自動的な暗号化機能のみを用い、キーは自分で管理しない。
誤答DAWS Secrets Managerの秘密を暗号化キーとして使う。
誤答🎯正解の決め手・公式要点まとめ
CMKを用いることで、鍵の作成・ポリシー設定・ローテーション・アクセス許可を組織の要件に合わせて柔軟に管理できる点を押さえる。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。