DVAセキュリティ

アプリケーションがデータベースパスワードを安全に管理し、定期的に自動ローテーションしたいと考えています。最も適切なサービスはどれですか。

A
AWS Secrets Manager
✓ 正解
シークレットの暗号化保管、自動ローテーション、IAM連携を提供し、認証情報管理に最適なサービスです。
B
AWS Systems Manager Parameter Store(Standardパラメータ)
SecureStringは利用できますが、標準パラメータにはSecrets Managerのような自動ローテーション機能はありません。
C
Amazon S3
S3へパスワードを保存する設計は推奨されません。シークレット管理専用サービスを利用すべきです。
D
AWS KMS
KMSは暗号鍵管理サービスであり、データベースパスワードを保管・ローテーションする用途ではありません。

解説

AWS Secrets Managerはデータベース認証情報やAPIキーなどのシークレットを安全に保管し、自動ローテーション機能を提供します。Parameter Storeでも秘密情報を保存できますが、自動ローテーション機能はSecrets Managerほど統合されていません。KMSは暗号鍵管理サービスであり、シークレットそのものを管理するサービスではありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでDVAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
DVA の問題一覧に戻る