鍵アクセスを最小化する

各選択肢の技術が何を入力として何を出力するかを整理し、問題の要件と照合する。

暗号化・復号の主体、用途、リソース、条件、期間をIAMポリシーで限定する

この用語の目的、入力、出力、制約を確認する。

管理操作とデータ利用のログ、拒否アラート、定期レビュー、緊急無効化を設定する

この用語の目的、入力、出力、制約を確認する。

鍵を使える権限を全てのアプリケーションへ付与する

この用語の目的、入力、出力、制約を確認する。

暗号化されていれば鍵の拒否ログは監視しなくてよい

この用語の目的、入力、出力、制約を確認する。