暗号化を有効にせずに作成したRDS for PostgreSQLのDBインスタンスがある。監査の指摘で、保存データをカスタマー管理のKMSキーで暗号化する必要がある。短い切替え時間は許容する。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
既存のDBインスタンスの設定変更で暗号化を有効にし、次のメンテナンス時間に再起動する
イ
暗号化されていないDBに暗号化したリードレプリカを作り、それを昇格させる
ウ
S3のデフォルト暗号化を有効にすれば、RDSの保存データも暗号化される
エ
スナップショットを暗号化してコピーし、そのコピーから新しいDBを復元して切り替える