暗号鍵の使用の監査

KMSの暗号化や復号などの操作はCloudTrailに記録され、使用の主体と時刻を確認できる。 KMSの操作はCloudTrailで記録できる。 性能の指標で、鍵の使用の記録ではない。 ベストプラクティスの確認で、鍵の使用の記録ではない。

監査で、保存データの暗号化に使う鍵が、いつ、誰によって使われたかを示すよう求められた。KMSのカスタマー管理キーを使っている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS CloudTrailにKMSのAPI呼び出しが記録されるため、その記録を提示する
イ
鍵の使用は記録されないため、代わりに暗号化の設定画面の画像を提示する
ウ
Amazon CloudWatchで、KMSのCPU使用率の推移を提示する
エ
AWS Trusted Advisorの推奨を提示する