RDSのマスターのパスワードの管理

正解は イ です。 RDSの Secrets Managerとの統合 を選ぶと、マスターのパスワードが自動で生成・保存・ローテーションされます。 パスワードなしは作れず、危険である。 人が知ることなく、自動で管理できる。 人が知り、Wikiからの漏えいの危険もある。 1つの漏えいで全てのDBが危険になる。

新しいRDSのDBを作る。マスターユーザーのパスワードを人が知ることなく、自動で生成・ローテーションしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
パスワードを空にしてDBを作り、ネットワークで保護する
イ
作成時に、Secrets Managerでの管理を選ぶ
ウ
担当者がパスワードを考えて、社内のWikiに記録する
エ
パスワードを全てのDBで共通にして、覚えやすくする