EC2インスタンス上で動作するWebアプリケーションが、Amazon RDS for MySQLデータベースに接続している。セキュリティコンプライアンスにより、データベースのパスワードを定期的に自動ローテーションし、コードや設定ファイルへの平文ハードコードを排除することが求められている。運用負荷を最小限に抑える。
最も適切なアーキテクチャを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Parameter StoreのSecureStringとパラメータ有効期限ポリシーを使う
イ
KMSの自動キーローテーションでDB認証情報を更新する
ウ
Secrets Managerで自動ローテーションし、EC2はロールで取得する
エ
RDS IAM認証を有効化して既存パスワードの30日更新を管理する