セキュアなアーキテクチャの設計比較
AWS KMSにおける「AWSマネージドキー」と「カスタマーマネージドKMSキー」の最も重要な違いはどれですか？
A.AWSマネージドキーはAWSが作成・管理し、ユーザーはキーポリシーを変更できないが、カスタマーマネージドキーはユーザーが作成・管理し、キーポリシー、ローテーション、無効化、削除予定などを制御できる← 正解
✓ 正解です。AWSマネージドキーはAWSが管理しポリシー変更不可。カスタマーマネージドKMSキーはユーザーが作成・管理し、細かい制御が可能です。
B.AWSマネージドキーは無料で使用でき、カスタマーマネージドキーは追加料金が発生するが、機能面での違いはない
✗ 料金の違いはありますが、機能面でも大きな違いがあります。キーポリシーの管理権限が主な差異です。
C.カスタマーマネージドキーはリージョンをまたいで使用できるが、AWSマネージドキーは単一リージョンにしか使用できない
✗ クロスリージョン使用はマルチリージョンキーの概念であり、AWSマネージドキーとカスタマーマネージドKMSキーの主要な違いではありません。
D.AWSマネージドキーはS3専用であり、カスタマーマネージドキーは全てのAWSサービスに対応している
✗ AWSマネージドキーはS3専用ではなく、RDSやEBSなど多数のサービスで使用されます。
この問題のポイント
AWSマネージドキーはAWSが管理しポリシー変更不可。カスタマーマネージドKMSキーはユーザーが作成・管理し、細かい制御が可能です。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。