金融機関がS3に保存する顧客データについて、暗号化キーを年1回ローテーションすることとキーの利用履歴を監査ログとして保持することが規制で義務付けられている。現在SSE-S3を使用中。最小の変更で両方の要件を満たす方法はどれか。
KMSカスタマー管理キーは自動年次ローテーションをネイティブサポートし、CloudTrailがGenerateDataKey・Decrypt等のKMS API呼び出しを記録することでキーローテーションと監査ログの両要件を最小変更で充足する。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。