ソリューションアーキテクトが、銀行のクレジットカードデータを検証するための非同期アプリケーションを設計しています。このアプリケーションは安全でなければならず、各リクエストを少なくとも1回処理する必要があります。最も費用対効果の高いソリューションはどれですか？

このソリューションは、非同期処理と少なくとも1回の処理保証という要件を満たしつつ、最も費用対効果が高いです。Amazon SQS スタンダードキューは、高スループットと少なくとも1回の配信保証を提供し、FIFOキューよりも安価です。クレジットカードデータのような機密情報には、AWS KMS (SSE-KMS) による暗号化が適切です。Lambda実行ロールにkms:Decrypt権限を追加することで、Lambda関数が暗号化されたメッセージを復号化できるようになります。 他の選択肢が不適切な理由は以下の通りです。 SQS FIFOキューは厳密な順序付けが必要な場合にのみ使用され、スタンダードキューよりも高価です。ここでは順序付けの要件は明示されていません。 SQSマネージド暗号化キー (SSE-SQS) はKMSよりも管理が容易ですが、KMSはより詳細な監査と制御を提供します。 Lambda関数に直接暗号化キー呼び出し権限を追加するのではなく、実行ロールに権限を付与するのがベストプラクティスです。