CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス 問17
セキュリティとコンプライアンス／セキュリティのためのコンポーネントとリソース保存するデータや AWS サービスで使う暗号鍵を、一元的に作成・管理し、使用のアクセス制御と監査を行いたい。最も適したサービスはどれか。
当サイトのオリジナル問題（CLF-C02：AWS Certified Cloud Practitionerの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）
- AAmazon CloudFront（コンテンツ配信）
- BAmazon SQS（メッセージキュー）
- CAWS KMS（Key Management Service。暗号鍵の作成・管理・アクセス制御・監査を行う）
- DAWS Trusted Advisor（推奨事項）
正解：C
解説
AWS KMS（Key Management Service）は、暗号鍵を一元的に作成・管理し、鍵の使用に対するアクセス制御（キーポリシー）と監査（CloudTrail）を提供します。多くの AWS サービスの保管時暗号化と統合されています。CloudFront・SQS・Trusted Advisor は、鍵管理の役割ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。CloudFrontはコンテンツ配信で、鍵管理ではありません。
- B誤り。SQSはメッセージキューです。
- C正しい。暗号鍵の一元管理は AWS KMS です。
- D誤り。Trusted Advisorは推奨事項の提示です。