HealthSyncは、アプリケーションデータを暗号化するために、インポートされたキーマテリアル（オリジン EXTERNAL）を持つ対称型のカスタマーマネージドKMSキーを使用しています。新しいコンプライアンス管理では、AWSが管理する自動的な年次ローテーションを運用上のオーバーヘッドを最小限に抑えて行うことが義務付けられています。この要件を満たすための最善のアプローチは何ですか？

この選択肢が正しいのは、インポートされたキーマテリアル（オリジン EXTERNAL）を持つKMSキーでは、AWSによる自動キーローテーションがサポートされていないためです。AWSが生成したキーマテリアルを持つ新しいカスタマーマネージドKMSキーを作成し、自動ローテーションを有効にすることで、コンプライアンス要件を満たし、運用上のオーバーヘッドを最小限に抑えることができます。アプリケーションを新しいキーを指すエイリアスに更新することで、キーの切り替えをスムーズに行えます。 他の選択肢が誤りである理由は以下の通りです。 インポートされたキーマテリアルを持つ既存のKMSキーでは、自動キーローテーションを有効にできません。 インポートトークンとキーマテリアルの有効期限を使用する方法は、手動での再インポートが必要となり、運用上のオーバーヘッドが増大します。 既存のキーをAWSマネージドキーに直接変換することはできません。