ある企業は、AWS KMSで保存時に暗号化された機密データを保存するモバイルアプリを使用しています。この企業は、KMSキーの偶発的な削除を防止し、ユーザーがKMSキーの削除を試みたときにAmazon SNS経由で管理者にEメールを送信する必要があります。最も運用上のオーバーヘッドが少ないソリューションはどれですか？

正解は、EventBridgeルールでKMS DeleteKeyオペレーションを検知し、AWS Systems Manager Automationランブックで削除をキャンセルし、SNSで通知するソリューションです。これは、KMSキーの偶発的な削除を防ぎ、管理者に通知するための最も運用オーバーヘッドが少ない方法です。Systems Manager Automationは、特定のKMSキーの削除をキャンセルする事前定義されたアクションを提供するため、カスタムロジックの記述が不要です。 不正解の選択肢： AWS ConfigルールはKMSキーの削除を直接キャンセルする機能を持たず、主にリソースのコンプライアンスチェックに使用されます。 Lambda関数はカスタムロジックが必要となり、運用オーバーヘッドが増加します。 CloudWatch LogsとCloudWatchアラームは通知には使えますが、削除をキャンセルする機能はありません。