CLFセキュリティとコンプライアンス
ある企業はAWS上で複数のHTTPS対応Webサービスを運営しています。SSL/TLS証明書の手動更新作業をなくし、証明書の発行・更新・管理を自動化してAWSのロードバランサーやCDNと連携させたいと考えています。最も適切なAWSサービスはどれですか？
AAWS Key Management Service (KMS)
データ暗号化・復号に使用するカスタマーマスターキー（CMK）を作成・管理するサービスであり、SSL/TLS証明書の発行やELB・CloudFrontとの証明書統合・自動更新機能は提供していないため、この要件には対応できない。
BAWS Certificate Manager (ACM)
✓ 正解
ELB・CloudFront・API GatewayとネイティブにintegrationしてSSL/TLS証明書を無料で発行・自動更新するサービス。証明書の手動更新が不要になり、期限切れによるサービス停止リスクを排除できる。
CAWS Secrets Manager
RDSパスワードやAPIキーなどの機密情報を安全に暗号化保管し自動ローテーションする機能を持つが、SSL/TLS証明書の発行・プロビジョニングやELB・CloudFrontへの証明書統合機能はなく、用途が根本的に異なる。
DAWS Private Certificate Authority
企業内部のプライベート認証局（CA）を構築し内部システム向けのプライベート証明書を発行するサービスであり、パブリックWebサイト向けSSL/TLS証明書の自動発行・更新はACMが担う機能のため対象が異なる。
解説
AWS Certificate Manager（ACM）は、SSL/TLS証明書を無料で発行・管理するサービスです。ELB（Elastic Load Balancing）・Amazon CloudFront・API Gatewayと直接統合されており、証明書の更新も自動で行われます。これにより証明書期限切れによるサービス停止を防ぎ、手動更新の運用コストを削減できます。
選択肢AのAWS Key Management Service（KMS）は、データ暗号化キーを作成・管理するサービスです。SSL/TLS証明書の発行や自動更新機能は提供していません。
選択肢CのAWS Secrets Managerは、データベースパスワードやAPIキーなどの機密情報を安全に保管し自動ローテーションするサービスです。SSL/TLS証明書の発行・管理には使用しません。
選択肢DのAWS Private Certificate Authorityは、企業内部のプライベートPKIを構築するサービスです。パブリックWebサイト向けSSL/TLS証明書の自動発行・更新はACMの機能です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →