セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説グローバル企業の環境で、複数アカウント・複数リージョンにまたがって Secrets Manager と SSM Parameter Store を組み合わせて機密情報を管理している。監査・最小権限・暗号化キーのライフサイクル・低遅延・コスト最適化をバランスさせる構成として最も適切なものはどれか。
ASecrets Manager のシークレットをマルチリージョンレプリケーションで複製し、各リージョンでカスタマー管理型の KMS キーで暗号化する。クロスアカウントアクセスは Secrets Manager のリソースポリシー（および対応する KMS キーポリシー）で許可し、SSM Parameter Store の利用は非機密の設定など最小限に留める。
正解 ⭕⭕
【正解の理由】【正解】Secrets Managerはシークレットのマルチリージョン複製をサポートし、各リージョンのKMSキーで暗号化可能。クロスアカウントはリソースベースポリシーで厳密に制御でき、KMSキー側のキーポリシー/権限付与で復号を許可。自動ローテーションとCloudTrail監査に対応。機密でない設定はParameter Storeに分離しコストを抑制。
BAWS Systems Manager Parameter Store の SecureString を中心に使い、複数アカウント共有は IAM ロールで行い、Secrets Manager は使用しない。暗号化は共通の KMS キーを用い、ローテーションは手動実装で対応する。
誤答CSecrets Manager を単一リージョンで中央集権的に運用し、クロスアカウントアクセス用のリソースポリシーで他アカウントから参照可能にするが、マルチリージョンレプリケーションは設定しない。
誤答D秘密情報を S3 に暗号化せず保存し、アクセスは公開 URL から行う。
誤答🎯正解の決め手・公式要点まとめ
Secrets Managerのマルチリージョンレプリケーション＋各リージョンのカスタマー管理型KMSキー＋リソースポリシー（およびKMSキーポリシー）によるクロスアカウント制御が、低遅延・可用性・監査・最小権限・鍵ライフサイクル・コストのバランスを満たす。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。