自社で生成した鍵の素材

正解は ア です。 インポートしたキーの素材 は、自社で生成でき、 すぐに削除 したり 有効期限 を設定したりできます。自社で素材のバックアップを持つ責任があります。 自社で生成した素材を使い、すぐに消せる。 自社での生成の要件を満たさない。 鍵の保護にならない。 要件を満たさない。

規制で、暗号化の鍵の素材を自社のHSMで生成し、必要ならすぐにAWSから消せることが求められた。KMSと統合したサービスで使いたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
素材をインポートし、必要なときに削除する
イ
KMSが生成したキーを使い、削除の待機期間を7日にする
ウ
鍵の素材をS3のバケットに保存して、アプリで読み込む
エ
AWS管理キーを使い、規制には自社の鍵だと説明する