セキュリティ、ID、およびコンプライアンス
CloudHSM
サービス概要
FIPS 140-2 Level 3準拠の専用ハードウェアセキュリティモジュール（HSM）をクラウドで提供するサービス。 ユーザーが暗号鍵を完全に管理でき、KMSより厳格なコンプライアンス要件を満たします。
💡 試験ポイント・豆知識
KMSとの違いが試験頻出。KMSはAWSが鍵管理を担うマルチテナント型、CloudHSMはユーザー専用のシングルテナント型HSM。 Capital OneはCloudHSMを活用して厳格な金融規制に準拠した暗号化管理を実現しています。VPC内への配置が必須です。