暗号鍵を分離する

各選択肢の技術が何を入力として何を出力するかを整理し、問題の要件と照合する。

用途・環境・アカウントの境界に応じてKMSキーとキーポリシーを分ける

この用語の目的、入力、出力、制約を確認する。

鍵利用、ローテーション、削除待機、クロスアカウント許可を監査する

この用語の目的、入力、出力、制約を確認する。

全環境で同じ管理者鍵を共有する

この用語の目的、入力、出力、制約を確認する。

鍵を削除すればバックアップの保持要件も無視できる

この用語の目的、入力、出力、制約を確認する。