セキュアなアーキテクチャの設計誤り発見
AWS Systems Manager Parameter StoreとAWS Secrets Managerに関する以下の記述のうち、誤っているものはどれですか？
A.Secrets Managerはデータベースの認証情報などのシークレット情報を自動的にローテーションする機能を持つ
✓ この記述は正しい。Secrets Managerはシークレットの自動ローテーション機能を標準で備えています。
B.Parameter StoreのStandard Tierは無料で利用でき、パラメータの値のサイズは最大4KBまでサポートされる
✓ この記述は正しい。Parameter StoreのStandard Tierは無料で、値のサイズ上限は4KBです。
C.Parameter StoreはSecrets Managerと異なり、KMSを使用した暗号化（SecureString）をサポートしていない← 正解
✓ 正解です。この記述が誤りで、正しくはParameter StoreはSecureStringタイプでKMS暗号化をサポートしています。
D.Secrets Managerは保存されたシークレットに対して料金が発生するが、Parameter StoreのStandard Tierは無料で使用できる
✓ この記述は正しい。Secrets Managerはシークレット数とAPIコールに応じた料金が発生します。
この問題のポイント
この記述が誤りで、正しくはParameter StoreはSecureStringタイプでKMS暗号化をサポートしています。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。