解説

KMSの自動キーローテーションは新しいキーマテリアルを生成しますが、古いキーマテリアルは削除されず保持されます。KMSは暗号化時にどのキーマテリアルを使用したかを暗号文のメタデータで追跡しており、古いデータも正しいキーマテリアルで透過的に復号できます。データの再暗号化は不要です。 選択肢Aは誤りです。KMSのキーローテーションは以後の新規暗号化に使用するキーマテリアルを更新するものであり、既存の暗号化データを自動的に再暗号化することはありません。 選択肢Cは誤りです。古いキーマテリアルはKMSに保持され続けるため、ローテーション後も過去に暗号化されたデータに引き続きアクセス・復号できます。 選択肢Dは誤りです。キーローテーションでは同一CMKに新しいキーマテリアルが追加されるだけです。CMKが削除されたり、新しいCMKが自動作成されたりすることはありません。