新しいワークロードで、Amazon RDS for MySQL Multi-AZ データベースを使用しています。会社では、すべての保存データを暗号化し、キーを毎年ローテーションする必要があります。これらの要件を満たす構成はどれですか？

この要件を満たすには、カスタマーマネージド型のAWS KMSキーを使用し、そのキーの自動ローテーションを有効にして、RDSデータベース作成時にそのKMSキーでRDS暗号化を有効にする必要があります。これにより、保存データの暗号化と年次キーローテーションの両方の要件が満たされます。 誤った選択肢： MySQLのTDEはRDS for MySQLではサポートされていません。 AWSマネージドキーは自動ローテーションされますが、キーのローテーション頻度を制御できないため、年次ローテーションの要件を満たせない可能性があります。また、カスタマーマネージドキーに比べて制御が限定されます。 RDS DBインスタンスにアタッチされているEBSボリュームで暗号化を有効にしても、RDSデータベース自体の暗号化は保証されません。RDS暗号化はデータベースレベルで適用されるべきです。