セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説大規模マルチリージョン構成のウェブアプリで、データベース認証情報と外部APIキーを安全に管理する必要があります。要件は、(1)高可用性・低遅延アクセス、(2)セキュリティ、(3)コスト最適化、(4)RDS の自動ローテーションを有効活用、(5)KMSによる暗号化、(6)Secrets Manager と SSM Parameter Store を適材適所で組み合わせること。以下の選択肢のうち、最も要件を満たす実装はどれか。
ARDS の認証情報は Secrets Manager に格納しプライマリリージョンで自動ローテーションを有効化、Secrets Manager のクロスリージョンレプリケーションで全リージョンに複製。外部 API キーは SSM Parameter Store の SecureString として各リージョンにデプロイし、KMS のカスタマー管理キーで暗号化。各アプリは自リージョンのエンドポイントから取得する。
正解 ⭕⭕
【正解の理由】【正解】 要件(1)〜(6)をすべて満たす最適解。RDSはSecrets Managerで自動ローテーションとマルチリージョン複製、APIキーはParameter Storeで低コスト・KMS暗号化・各リージョン配置による低遅延を実現。
BSecrets Manager を各リージョンにクロスリージョンレプリケーションで複製し、RDS 認証情報と外部 API キーの両方を Secrets Manager で管理・取得する。暗号化は各リージョンの KMS キーで行う。
誤答CSSM Parameter Store SecureString のみを使用し、単一リージョンに格納。暗号化は KMS のカスタマー管理キーを使用し、ローテーションは手動実装とする。
誤答DSecrets Manager の秘密を単一リージョンに置き、他リージョンのアプリは Secrets Manager のAPIを経由しキャッシュを使って低遅延を図る。クロスリージョンレプリケーションは使用しない。
誤答🎯正解の決め手・公式要点まとめ
ローテーションが必要なRDS認証情報は Secrets Manager(マルチリージョン複製)、非ローテーション前提の外部APIキーは Parameter Store(各リージョン配置)でコスト最適化。いずれも KMS のカスタマー管理キーで暗号化。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。