DOP構成管理と Infrastructure as Code (IaC)

Systems Manager Parameter StoreとSecrets Managerの主な使い分けとして正しいものはどれですか?

A
Parameter Storeはデータベースパスワードの自動ローテーションに使用し、Secrets Managerは設定値の階層管理に使用する
「Parameter Storeで自動ローテーション・Secrets Managerで設定階層管理」という選択肢は両者の役割が逆で誤りです。
B
Parameter Storeは汎用の設定値・非機密パラメータの管理に使用し、Secrets Managerはパスワードや APIキーなどの機密情報の管理と自動ローテーションに使用する
✓ 正解
Parameter Storeは設定値の階層管理・暗号化(SecureString)・バージョニングに優れ、無料ティア(標準パラメータ)があります。Secrets Managerはデータベースパスワード等の機密情報をLambda経由で自動ローテーションできる専用サービスで、月額料金が発生します。
C
両方ともまったく同じ機能を持つため使い分けは不要
両サービスは異なる機能を持ち適切な使い分けが必要なため「同じ機能で使い分け不要」は誤りです。
D
Secrets Managerは無料で使用でき、Parameter Storeは有料である
料金についても実際はSecrets Managerが有料でParameter Storeに無料ティアがあるため、逆に述べている選択肢も誤りです。

解説

Parameter Storeは設定値の階層管理・暗号化(SecureString)・バージョニングに優れ、無料ティア(標準パラメータ)があります。Secrets Managerはデータベースパスワード等の機密情報をLambda経由で自動ローテーションできる専用サービスで、月額料金が発生します。 選択肢A:「Parameter Storeで自動ローテーション・Secrets Managerで設定階層管理」という記述は両者の役割が逆で誤りです。 選択肢C:両サービスは異なる機能を持ち適切な使い分けが必要なため、「同じ機能で使い分け不要」は誤りです。 選択肢D:実際はSecrets Managerが有料でParameter Storeに無料ティアがあるため、料金の説明が逆になっており誤りです。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
DOP の問題一覧に戻る