5.1標準
S3の学習データとログを暗号化する。
鍵の利用者とライフサイクルを制限する。
設計として適切なものを2つ選べ。
× 不正解
AIデータの暗号化はKMS鍵を使う主体・条件・ライフサイクルを最小権限で管理し、利用と変更を監査する。
詳細解説
誤り全員へKMS管理者権限を付与する
鍵の漏えい・誤削除・不正復号の影響が大きくなる。
誤り暗号化すれば鍵管理とIAMは不要になる
鍵を使える主体の制御が必要である。
正しいKMSキーの利用権限をデータ所有者と必要な実行ロールへ限定する
暗号化データへアクセスできる主体を最小化できる。
正しいキーのローテーション、無効化、削除、監査手順を定義する
鍵のライフサイクルと事故対応を管理できる。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
AWS公式KMS・IAMとAIF-C01 Domain 5.1の保存データ保護を確認する。
参考にした公式資料
確認できる内容
暗号化と鍵・IAM・監査を一体で設計できる。
理解のポイント
- KMS
- 鍵権限
- ローテーション
確認時の注意
- 確認環境: AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
- AWS公式ドキュメントで、対象サービスが提供する機能と前提条件を確認する。
- モデル、データ、アプリケーション、利用者の責任分界を混同しない。
基礎のおさらい
AWS KMS
暗号鍵の作成、保護、利用権限、ローテーション、監査を管理するサービス。
鍵ポリシー
KMSキーを誰がどの条件で管理・利用できるかを定義するポリシー。
問題IDAWS-AIF-169
確認環境AWS公式AIF-C01試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告