セキュアなアーキテクチャの設計定義
AWS KMS（Key Management Service）における「カスタマーマネージドKMSキー」とは何ですか？
A.ユーザーがKMS内で作成・管理し、キーポリシーや有効化・無効化などを制御できる暗号化キー← 正解
✓ 正解です。カスタマーマネージドKMSキーはユーザーがKMS内で作成・管理し、キーポリシーの設定や有効化・無効化を制御できる暗号化キーです。
B.AWSが自動的に作成・管理し、ユーザーが設定変更できない暗号化キー
✗ ユーザーが設定変更できないキーはAWSマネージドキーの説明です。カスタマーマネージドKMSキーはユーザーが管理できます。
C.EC2インスタンスへのSSH接続に使用するRSAキーペア
✗ SSH接続用のRSAキーペアはEC2のキーペア機能であり、KMSのカスタマーマネージドKMSキーとは異なります。
D.S3バケットの静的ウェブサイトホスティングを有効化するためのアクセスキー
✗ S3の静的ウェブサイトホスティングとKMSのカスタマーマネージドKMSキーは全く関係のない機能です。
この問題のポイント
カスタマーマネージドKMSキーはユーザーがKMS内で作成・管理し、キーポリシーの設定や有効化・無効化を制御できる暗号化キーです。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。