キーの使用の一時停止

正解は イ です。 キーを 無効 にすると、そのキーでの暗号化・復号は全てできなくなり、後から 再び有効 にできます。削除は取り返しがつきません。 待機期間の後は二度と復号できなくなる。 復号を止め、後で再開できる。 キーIDやARNで使い続けられる。 既存の素材での復号は止まらない。

あるKMSのキーで暗号化したデータの漏えいが疑われる。調査が終わるまで、そのキーでの復号を全て止めたい。調査の後で問題がなければ再び使いたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
キーの削除をスケジュールし、待機期間を7日にする
イ
キーを無効にし、調査の後で有効にする
ウ
キーのエイリアスを削除して、アプリから見えなくする
エ
キーの自動ローテーションを有効にする