正解は ウ です。 KMSのキーの削除には 7〜30日の待機期間 があり、その間は取り消せます。削除の予定（ScheduleKeyDeletion）を EventBridgeやCloudWatchで通知 します。キーの削除を拒否するポリシーや、無効化での代替も検討します。 鍵の管理の要件を満たさなくなる。 削除の事故の防止にならない。 取り消せる期間を長くし、削除の予定に気付ける。 取り消せる期間が短くなる。