シークレット認証情報の安全な保管と自動ローテーション

ア（誤り）：復元用の保管であり、認証情報の自動変更を行うものではない。 イ：AWS Secrets Managerは、データベース認証情報やAPIキーを安全に保存・取得・ローテーションできるサービスであり、Amazon RDS等のパスワード自動ローテーションをネイティブサポートしている。 ウ（誤り）：暗号化キーマテリアルの更新であり、DBログインパスワードの更新ではない。 エ（誤り）：暗号化保存は提供するが、Secrets ManagerのRDS認証情報の組込みローテーションとは異なる。

データベースのパスワードやAPIキーなどの機密情報を安全に保管する際、「Amazon RDSデータベースのパスワードを定期的に自動ローテーション（変更）する組み込み機能」を標準で備えているサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
RDSの自動バックアップを設定する
イ
AWS Secrets Manager
ウ
KMSキーの自動ローテーションだけを設定する
エ
Systems Manager Parameter StoreのSecureStringだけを使う