製薬会社が患者の遺伝子データを用いてSageMaker Training Jobsでモデルをトレーニングしています。コンプライアンス要件として（1）トレーニングインスタンスのEBSボリュームをカスタマーマネージドKMSキー（CMK）で暗号化する、（2）トレーニング完了後にS3へ出力されるモデルアーティファクトをCMKで暗号化する、の2点をSageMaker Training Job設定で実現する必要があります。正しいパラメータを2つ選んでください。
A
Training Jobの ResourceConfig.VolumeKmsKeyId にCMKのキーIDを指定してトレーニングインスタンスのEBSボリュームをCMKで暗号化する
✓ 正解
ResourceConfig.VolumeKmsKeyId はSageMaker Training Job APIの正式パラメータであり、トレーニングインスタンスのEBSボリュームをCMKで暗号化できる。
B
Training Jobの OutputDataConfig.KmsKeyId にCMKのキーIDを指定してS3へ出力されるモデルアーティファクトをCMKで暗号化する
✓ 正解
OutputDataConfig.KmsKeyId はSageMaker Training Job APIの正式パラメータであり、S3に出力されるモデルアーティファクトをCMKで暗号化できる。
C
Training Jobの Environment フィールドにCMKのARNをKMS_KEY_ARNとして設定してSageMakerに暗号化コンテキストを自動適用させる