KMSとCloudHSMの比較

ア（誤り）：エイリアスはキーを参照する名前である。保存済みデータの再暗号化を実行するものではない。 イ（誤り）：通常のKMSの管理範囲と、顧客専用HSMを管理するCloudHSMを区別する。 ウ：AWS KMSは、AWSの各種サービス（S3、EBS、RDS等）とシームレスに統合され、低コストで容易に暗号化を利用できるフルマネージドサービスである。 エ（誤り）：KMS API連携には対応するCloudHSMカスタムキーストア等を構成する。クラスターの作成だけでは完了しない。 オ：AWS CloudHSMは、VPC内に専用のハードウェアアプライアンスを配置し、顧客自身が暗号鍵を排他的に完全制御するシングルテナント環境を提供する。

暗号化キーを管理する「AWS Key Management Service (AWS KMS)」と「AWS CloudHSM」の特性の違いとして正しい説明を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中