複数のAWSアカウントとリージョンで構成されたサービス間で、機密情報を安全に管理し自動ローテーションを実現する設計を求められた。シークレットはデータベースの認証情報、APIキー等であり、アクセスはサービス間で必要最小限の権限で行われるべき。最も適切な組み合わせは以下のうちどれか。

ASecrets Managerを使用して機密情報を格納し、自動ローテーションを有効化する。データベース用のローテーション用Lambda関数を設定し、同一リージョンの複数アカウント間でSecretのリソースポリシーを用いてアクセスを許可する。

正解 ⭕

⭕

【正解の理由】【正解】自動ローテーションとクロスアカウントアクセスを組み合わせられる点が要件に最も適合。Secrets Manager は秘密情報の集中管理・監査・ローテーションを提供し、リソースポリシーで他アカウントのアクセスを制御できる。

BSSM Parameter StoreのSecureStringを用いて機密情報を格納し、30日ごとに自動ローテーションを構成する。ただしクロスアカウント間の自動ローテーションは設定が難しく、別途作業が必要になる。

誤答

CKMSキーで暗号化した機密情報をS3に格納し、SSE-KMSで暗号化する。ローテーションはファイル更新で行う必要があり、機密情報の自動管理には適さない。

誤答

DEC2インスタンスのユーザーデータや環境変数に平文で機密情報を埋め込み、AMI再作成時にも同じ情報が復元されるようにする。

誤答

🎯正解の決め手・公式要点まとめ

正解は Secrets Manager + クロスアカウント・自動ローテーションの組み合わせ

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。

疑問や改善要望を投稿しよう

スレッドを読み込み中...

Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。