暗号化したSNSへの通知が届かない

正解は ウ です。 暗号化したSNSのトピックにEventBridgeなどのサービスが発行するには、 KMSのキーポリシー でそのサービスに kms:GenerateDataKey・Decrypt を許可する必要があります。 確認する箇所 内容 KMSのキーポリシー 送信元のサービスにキーの使用を許可 SNSのアクセスポリシー EventBridgeからの発行を許可 EventBridgeのルール パターンとリージョン ルールは既に一致しており、原因と関係がない。 AWS管理キーのポリシーは変更できず、EventBridgeからは使えない。 キーの使用が許可され、暗号化したトピックに発行できるようになる。 エクスポートの頻度は、EventBridgeへの送信と関係がない。

GuardDutyの検知結果をEventBridgeのルールでSNSのトピックに送り、メールで受け取る設定をした。SNSのトピックはKMSのカスタマー管理キーで暗号化している。ルールは一致しているが、メールが届かない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
EventBridgeのルールのイベントパターンを、すべてのイベントに一致させる
イ
SNSのトピックの暗号化を、AWS管理キー(aws/sns)に変更する
ウ
キーポリシーで、EventBridgeにキーの使用を許可する
エ
GuardDutyの検知結果のエクスポートの頻度を、15分に短くする