監査で、データの暗号化に使うKMSのカスタマー管理キーを、少なくとも年に1回更新することが求められた。暗号化済みのデータの再暗号化やアプリの変更はしたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
AWS管理キーに切り替えて、更新の管理をAWSに任せて監査の対象から外す
イ
キーの素材を外部から取り込んだキーに変え、毎年手作業で素材を取り込み直す
ウ
カスタマー管理キーの自動ローテーションを有効にし、期間を365日以内に設定する
エ
毎年新しいKMSキーを作り、すべてのデータを新しいキーで手作業で暗号化し直す