DOP構成管理と Infrastructure as Code (IaC)
Systems Manager Parameter StoreとSecrets Managerの主な使い分けとして正しいものはどれですか?
AParameter Storeはデータベースパスワードの自動ローテーションに使用し、Secrets Managerは設定値の階層管理に使用する
「Parameter Storeで自動ローテーション・Secrets Managerで設定階層管理」という選択肢は両者の役割が逆で誤りです。
BParameter Storeは汎用の設定値・非機密パラメータの管理に使用し、Secrets Managerはパスワードや APIキーなどの機密情報の管理と自動ローテーションに使用する
✓ 正解
Parameter Storeは設定値の階層管理・暗号化(SecureString)・バージョニングに優れ、無料ティア(標準パラメータ)があります。Secrets Managerはデータベースパスワード等の機密情報をLambda経由で自動ローテーションできる専用サービスで、月額料金が発生します。
C両方ともまったく同じ機能を持つため使い分けは不要
両サービスは異なる機能を持ち適切な使い分けが必要なため「同じ機能で使い分け不要」は誤りです。
DSecrets Managerは無料で使用でき、Parameter Storeは有料である
料金についても実際はSecrets Managerが有料でParameter Storeに無料ティアがあるため、逆に述べている選択肢も誤りです。
解説
Parameter Storeは設定値の階層管理・暗号化(SecureString)・バージョニングに優れ、無料ティア(標準パラメータ)があります。Secrets Managerはデータベースパスワード等の機密情報をLambda経由で自動ローテーションできる専用サービスで、月額料金が発生します。
選択肢A:「Parameter Storeで自動ローテーション・Secrets Managerで設定階層管理」という記述は両者の役割が逆で誤りです。
選択肢C:両サービスは異なる機能を持ち適切な使い分けが必要なため、「同じ機能で使い分け不要」は誤りです。
選択肢D:実際はSecrets Managerが有料でParameter Storeに無料ティアがあるため、料金の説明が逆になっており誤りです。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →