【SCS-C02 模擬】本番の未暗号化RDSを暗号化し、組織全体で未暗号化DBの新規作成を防ぐには？
本番のRDS for MySQL（Multi-AZ）は保存時の暗号化が有効になっていません。監査で、保存時の暗号化が必須とされました。また、今後は組織内のすべてのアカウントで、暗号化されていないRDSインスタンスの作成を防ぐ必要があります。停止時間はできるだけ短くしたい状況です。最も適切な方法はどれですか。
正解: C
既存の未暗号化RDSインスタンスを直接暗号化することはできません。スナップショットの暗号化コピーから復元し、切り替え時の差分はDMSなどで同期すると停止時間を短縮できます。組織全体の予防にはSCPで、rds:StorageEncryptedが偽となるDB作成を拒否します。Aは直接変更ができず、Bは保存時暗号化の要件を満たすことにならず、Dは未暗号化のソースから暗号化レプリカを作成できないため不適切です。