セキュアなアーキテクチャの設計応用
企業がAWS KMSのカスタマーマネージドKMSキーを使用してS3バケット内のオブジェクトを暗号化しています。管理者が誤ってそのカスタマーマネージドKMSキーを削除スケジュール（7日間の待機期間）に設定してしまいました。待機期間中にそのS3バケット内の暗号化済みオブジェクトにアクセスしようとした場合、どうなりますか？
A.カスタマーマネージドKMSキーの削除が確定するまでの7日間はオブジェクトに通常通りアクセスできる
✗ 削除スケジュール中はカスタマーマネージドKMSキーが無効化されるため、待機期間中もアクセスは拒否されます。
B.カスタマーマネージドKMSキーが無効化（Disabled）状態になるため、オブジェクトへのアクセスは拒否されるが、削除をキャンセルすれば復元可能← 正解
✓ 正解です。削除スケジュール中はカスタマーマネージドKMSキーが無効化（Pending Deletion）状態になりアクセス拒否となりますが、キャンセルで復元できます。
C.削除スケジュール設定後、即座にオブジェクトへのアクセスが拒否される
✗ 即座に拒否されるのではなく、無効化状態によってアクセスが拒否される点が不正確です。
D.オブジェクトは自動的に別のAWSマネージドキーで再暗号化されるため、アクセスに影響はない
✗ KMSは自動的に別のキーで再暗号化する機能を持たず、オブジェクトへのアクセスは失敗します。
この問題のポイント
削除スケジュール中はカスタマーマネージドKMSキーが無効化（Pending Deletion）状態になりアクセス拒否となりますが、キャンセルで復元できます。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。