鍵の利用の監査と鍵の管理の分離

正解は イ です。 カスタマー管理キー は、 キーポリシーで管理者と利用者を分け られ、鍵の利用は CloudTrailに記録 されます。 暗号化されない。 鍵の利用の記録と、権限の分離ができる。 鍵のポリシーを管理できない。 鍵の管理の負担が大きく、設定ファイルへの保存は危険である。

機密データのS3バケットの暗号化で、鍵を使った記録をCloudTrailで残し、鍵の管理者と利用者を分けたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
暗号化はせず、バケットの名前を推測されにくくする
イ
カスタマー管理キーで、管理者と利用者を分ける
ウ
SSE-S3を使い、鍵の管理はAWSに全て任せる
エ
SSE-Cを使い、鍵をアプリの設定ファイルに保存する