【SCS-C02 模擬】S3の保管データを自社管理の鍵で暗号化し、鍵の利用を監査・ローテーションするには？
規制対応のため、S3に保管するデータを自社で管理する鍵で暗号化し、誰がいつ鍵を使ったかを監査でき、鍵を定期的にローテーションしたいと考えています。適切な方式はどれですか。
正解: B
自社管理の鍵・利用監査・ローテーションを満たすのはSSE-KMS＋カスタマー管理キー(CMK)です。CMKはキーポリシーで利用を制御でき、自動ローテーションに対応し、鍵の使用はCloudTrailに記録されるため監査できます。AのSSE-S3はAWS管理で利用監査や自社制御ができません。Cはクライアント暗号化で運用負荷が高く一元管理が困難。Dの通信暗号化(HTTPS必須)は保管時の暗号化要件を満たしません。