S3に保存するデータをKMSのキーで暗号化する。監査部門から、キーを使える人をキーポリシーで自分たちで決め、不要になったらキーを無効にできるようにしたいと求められた。KMSのキーの種類について、適切な説明を選ぶ。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
カスタマーマネージドキーを使うと、暗号化の処理を利用者のサーバーで行う
イ
AWSマネージドキーは、キーポリシーを利用者が自由に書き換えられる
ウ
どちらのキーも、キーマテリアルを利用者がダウンロードして保管する
エ
カスタマーマネージドキーは、キーポリシーや有効・無効を利用者が管理できる
オ
AWSマネージドキーは、AWSのサービスが利用者に代わって作成・管理する