セキュリティとコンプライアンス定義
AWS KMS（Key Management Service）とは何ですか？
A.AWSリソースのアクセスログを収集・保存するサービス
✗ アクセスログの収集・保存はAWS CloudTrailやAmazon CloudWatch Logsの役割であり、KMSの定義ではありません。
B.AWSサービスやアプリケーションで使用する暗号化キーの作成と管理を行うマネージドサービス← 正解
✓ 正解です。AWS KMSはAWSサービスやアプリケーションで使用する暗号化キーの作成・管理・運用を行うマネージドサービスです。
C.AWSネットワーク通信をSSL/TLSで保護するサービス
✗ SSL/TLSによる通信保護はAWS Certificate Manager（ACM）やロードバランサーの役割であり、KMSの定義ではありません。
D.AWSアカウント間でセキュアにデータを転送するサービス
✗ アカウント間のセキュアなデータ転送はAWS PrivateLinkやVPCピアリングに関連する概念であり、KMSの定義ではありません。
この問題のポイント
AWS KMSはAWSサービスやアプリケーションで使用する暗号化キーの作成・管理・運用を行うマネージドサービスです。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。