CLFセキュリティとコンプライアンス
ある金融機関のコンプライアンスチームは、規制当局から「暗号化キーをFIPS 140-2 レベル3準拠の専有ハードウェアセキュリティモジュール（HSM）上で管理し、そのHSMを自社のみが占有・制御すること」を要件として求められています。この要件を満たすAWSサービスはどれですか？
AAWS KMS（AWSが管理するHSMを共有で利用する暗号化キー管理サービス）
AWSが管理するマルチテナントHSMを使用する暗号化キー管理サービスで、FIPS 140-2 レベル2準拠。他のユーザーとHSMを共有する設計のため、HSMを専有占有・単独制御することが求められる本問の規制要件を満たすことができない。
BAWS CloudHSM（専有のHSMハードウェアで暗号化キーを完全制御できるサービス）
✓ 正解
FIPS 140-2 レベル3準拠の専有HSMハードウェアをユーザーが独占的に使用・管理できるサービス。他ユーザーとHSMを共有せず、暗号化キーの生成から削除まで完全に制御可能であり、規制要件で求められる専有HSM要件を満たす。
CAWS Secrets Manager（パスワードやAPIキーなど機密情報の保存・自動ローテーションサービス）
データベースパスワードやAPIキーなどの機密情報を安全に保存し、自動ローテーションを提供するサービス。HSMを専有・占有して暗号化キーを管理する機能を持たず、本問の規制が求める専有HSM要件とは用途が根本的に異なる。
DAWS Certificate Manager（SSL/TLS証明書のプロビジョニングと自動更新を行うサービス）
SSL/TLS証明書のプロビジョニングと自動更新を行うサービスで、証明書のライフサイクル管理が主な目的。HSMを専有制御して暗号化キーを完全管理するという本問の規制要件には対応していない。
解説
AWS CloudHSMは、AWSのインフラ内にユーザー専有のハードウェアセキュリティモジュール（HSM）を提供するサービスです。KMSと異なりHSMハードウェアを他ユーザーと共有せず、暗号化キーの生成・管理・削除をユーザーが完全にコントロールします。FIPS 140-2 レベル3に準拠しており、金融・医療・政府機関など規制当局から専有HSMを求められるユースケースに適しています。
選択肢AのAWS KMSはAWSが管理するHSMを複数ユーザーで共有するマネージドサービスです。FIPS 140-2 レベル2準拠であり、HSMの専有制御は実現できないため本問の要件を満たしません。
選択肢CのAWS Secrets Managerはデータベース接続情報やAPIキーなどの機密情報を安全に保存し自動ローテーションするサービスです。HSMの占有管理機能は提供していません。
選択肢DのAWS Certificate ManagerはSSL/TLS証明書のプロビジョニングと自動更新を担当するサービスです。暗号化キーをHSM上で専有管理する機能は対象外です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →