解説

選択肢AはAWS Certificate Manager（ACM）はSSL/TLS証明書の発行・管理・更新を行うサービスです。暗号化キーそのものを管理する機能はありません。 選択肢BはAWS Key Management Service（KMS）は暗号化キーの作成・管理・使用を行うマネージドサービスです。KMSキーを使ってS3・EBS・RDSなど多くのAWSサービスのデータを暗号化でき、キーのローテーションや使用履歴の監査も一元管理できます。 選択肢CはAWS Secrets ManagerはデータベースのパスワードやAPIキーなどシークレット情報の安全な保存・自動ローテーションに特化したサービスであり、データ暗号化キーの管理には使用しません。 選択肢DはAmazon MacieはS3に保存された機密データを自動検出・分類するサービスです。暗号化キーの管理機能はありません。