セキュリティ対策において「暗号化キーを集中管理・作成するサービス」と「データベースパスワードやAPIトークンなどの認証情報を保管・自動ローテーションするサービス」の適切な組み合わせを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
データベース認証情報の保存と自動ローテーションにはAWS Secrets Managerを使用する
イ
KMSへDBパスワードを保存すれば、DB側のパスワードも定期的に自動更新される
ウ
暗号化キーの作成と管理にはAWS Key Management Service(AWS KMS)を使用する
エ
Secrets Managerで保存すれば、アプリは権限設定なしにシークレットを取得できる
オ
KMSキーのローテーションを、DBパスワードのローテーションとして使う