保存データ暗号化キーの定期的な自動更新とアクセス制御

キーIDとポリシーは維持される。自動回転の期間は対応キーで90〜2560日から指定でき、本問は365日を選ぶ。既存データの一括再暗号化は行われない。 KMSカスタマーマネージドキー（対称暗号）の自動キーローテーションを有効化することで、毎年の自動ローテーション（またはオンデマンドローテーション）が管理オーバーヘッドなしで実行される。 新しいキーへの移行は手動ローテーションの方式で、キーIDは変わる。過去の暗号文には元のキーが必要で、同一キーIDを維持する自動ローテーションとは異なる。 過去のキーマテリアルは以前の暗号文を復号するために保持される。ローテーションは古い暗号文を一括で再暗号化する処理ではない。 自動ローテーションはKMS内部のキーマテリアルを更新する。既存オブジェクトの暗号文を作り直す操作は別のコピー等で行う。

AWS KMSが生成したキーマテリアルを持つ対称暗号化のカスタマーマネージドキーを、365日ごとに自動ローテーションしたい。キーIDを維持し、過去の暗号文を復号できる必要がある。

最も適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中