AWS KMS で暗号化キーを管理しており、不要になったキーはすぐに使用できないようにする必要があります。このソリューションは高可用性であり、コンピューティングインフラストラクチャの管理を必要としないものでなければなりません。これらの要件を満たすオプションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: インポートされたキーマテリアルを持つカスタマーマネージドキーを使用します。キーが不要になったら、インポートされたキーマテリアルを削除します。.
これが解答である理由
インポートされたキーマテリアルを持つカスタマーマネージドキー(CMK)を使用し、不要になったらキーマテリアルを削除することで、キーを即座に使用不可にできます。キーマテリアルを削除すると、そのキーはすぐに使用できなくなり、高可用性を維持しつつ、コンピューティングインフラストラクチャの管理は不要です。 AWS マネージド KMS キーは削除をスケジュールできますが、即座に削除することはできません。カスタマーマネージドキーのキーマテリアルを削除するオプションはありますが、インポートされたキーマテリアルを使用しない場合、キーマテリアルを削除してもキー自体は残るため、即座に完全に無効化する要件には合致しません。AWS CloudHSM キーストアは追加の管理オーバーヘッドを伴うため、要件に反します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要