キーの自動ローテーション

正解は ア です。 KMSの 自動ローテーション は、キーのIDを変えずに新しい鍵の素材を作ります。古い素材も保持されるため、 既存のデータも復号できます 。 アプリと既存のデータに影響させずにローテーションできる。 古いデータを復号できなくなる。 運用が重く、アプリの変更も必要になる。 鍵の素材は変わらない。

KMSのカスタマー管理キー(対称)で暗号化したデータがある。規程で、鍵の素材を1年ごとに変更する必要がある。アプリと既存のデータには影響させたくない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
自動ローテーションを期間365日で有効にする
イ
キーを1年ごとに削除して、新しいキーを作る
ウ
1年ごとに新しいキーを作り、全てのデータを手作業で再暗号化する
エ
キーのエイリアスを1年ごとに変更して、新しい名前で使う