DynamoDBの鍵の管理

正解は ウ です。 DynamoDBは既定で AWS所有キー で暗号化されますが、鍵の監査や無効化には カスタマー管理キー を指定します。 鍵の利用の記録や制御ができない。 DynamoDBの暗号化は無効にできず、負担も大きい。 鍵の利用の監査と、鍵の無効化による制御ができる。 暗号化にならない。

DynamoDBのテーブルの暗号化で、鍵の利用をCloudTrailで監査し、鍵を無効にすればデータを読めなくできるようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
テーブルの暗号化に、AWS所有キー(既定)を使い続ける
イ
テーブルの暗号化を無効にして、アプリで全ての項目を暗号化する
ウ
テーブルの暗号化に、カスタマー管理キーを指定する
エ
テーブルの名前を変えて、暗号化の代わりにする