秘密情報と暗号鍵を役割分担させる｜AWS認定 Associate SAA-C03 試験オリジナル練習問題

1.3基礎

DBパスワードを保護してアプリケーションへ提供する。

秘密情報の保管と暗号鍵管理を別サービスの役割として扱う。

適切な説明を2つ選べ。

ヒント1: ヒント

秘密情報を保管するサービスと、暗号鍵を管理するサービスを分ける。

ヒント2: 用語の確認

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

詳細解説

正しいSecrets ManagerでDBパスワードを保存・取得する

Secrets Managerは秘密情報を安全に保存し、アプリケーションから取得できる。

正しいKMSで暗号化キーを管理し、利用権限を制御する

KMSは暗号鍵の作成・管理と暗号操作の認可を担当する。

誤りパスワードとKMSキーを同じ平文ファイルへ保存する

秘密情報と鍵を一緒に平文保存し、保護境界を失う。

誤りすべてのアプリケーションへSecrets Manager管理者権限を与える

過剰な権限付与で最小権限に反する。

一時的な検証環境で実行できる例です。

AWS Secrets ManagerとKMSの公式説明を確認する。

秘密情報ストアと暗号鍵管理の役割を区別できる。

基礎のおさらい

Secrets Managerの取得権限とKMSキー利用権限を別々に監査する。

問題文の要件を、サービスの役割・制約・運用条件に分けて確認する。

問題IDAWS-SAA-088

確認環境AWS公式Secrets Manager・KMSドキュメントの確認

最終技術確認2026-08-20