KMS マルチリージョンキーによる同一鍵での暗号化・復号

ア:関連するマルチリージョンキーはキーIDとキーマテリアルを共有し、ローカルの関連キーで同じ暗号文を復号できる。各キーの権限は個別に設定する。S3のSSE-KMSレプリケーションは別の仕組みで再暗号化される。 イ(誤り):別リージョンの関連キーで処理する本問の要件とは異なり、リージョン間の依存が残る。 ウ(誤り):独立したキーはキーマテリアルが異なり、同じ暗号文をそのまま復号できる関連キーとは異なる。 エ(誤り):名前が同じでも独立したキーマテリアルは共有されない。

暗号文を東京とバージニアに保存するクライアント暗号化アプリがある。東京のKMSキーから、同じキーIDとキーマテリアルを持つ関連キーをバージニアに作り、現地のKMSエンドポイントだけで復号したい。キーポリシーは各リージョンで管理する。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS KMS マルチリージョンキー(Multi-Region Keys)
イ
東京の単一リージョンキーを別リージョンから毎回呼び出す
ウ
各リージョンへ独立した単一リージョンキーを作る
エ
各リージョンのキーへ同じエイリアス名を設定する