セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説グローバルに分散したマイクロサービス環境で、機密情報と構成値を AWS KMS 暗号化と Secrets Manager / SSM Parameter Store で管理する設計を検討しています。高可用性・耐障害性・セキュリティ・コストのトレードオフを踏まえ、Secrets Manager のクロスリージョンレプリケーション（CRR）と KMS のマルチリージョンキー（MRK）を活用する案と、Parameter Store の暗号化をリージョンごとに分離して管理する案を比較した場合、最も適切な構成として正しい選択肢はどれですか。
AKMSのマルチリージョンキー（MRK）を使用して全リージョンで同じキーを共有し、Secrets Managerの秘密をリージョン間レプリケーション（CRR）で複製する。Parameter Storeには各リージョンで独立したCMKを使い、SecureStringを暗号化してリージョンごとに管理する。
正解 ⭕⭕
【正解の理由】【正解】 KMSのマルチリージョンキー（MRK）を使用することで、全リージョンで同じキーを共有し、暗号化運用を一元化できます。Secrets Managerのクロスリージョンレプリケーション（CRR）により、高可用性と耐障害性を確保します。Parameter Storeはリージョンごとに独立したCMKでSecureStringを暗号化し、リージョン間のセキュリティ分離を維持しつつ管理します。これは、グローバルなマイクロサービス環境における機密情報管理のベストプラクティスです。
BKMSのカスタマー管理 CMK を各リージョンに作成し、Secrets Manager の秘密を各リージョンで管理。CRR を有効にせず、Parameter Store の SecureString はリージョン間で自動的に複製されると想定する。
誤答CSecrets Manager を利用せず、すべての機密情報を SSM Parameter Store の SecureString として管理する。この際、KMS は Parameter Store のデフォルト暗号化機能に任せ、個別のキー管理は行わない。
誤答DSecrets Manager のクロスリージョンレプリケーション（CRR）は有効にするが、KMS のマルチリージョンキー（MRK）は使用せず、AWS 管理キー（AWS managed key）で暗号化された秘密情報を複製する。
誤答🎯正解の決め手・公式要点まとめ
KMS のマルチリージョンキーと Secrets Manager の跨区域レプリケーションを組み合わせることで、セキュリティと高可用性を両立しつつ、Parameter Store はリージョン分離でコストとオペレーションを適切に分散する設計が最も現実的。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。