顧客管理KMSキーを定期ローテーションする｜AWS認定 Associate SOA-C03 試験オリジナル練習問題

4.2基礎

S3 SSE-KMSで顧客管理キーを使う。

暗号化キーのローテーションを自動化し、既存データも復号可能にしたい。

最も適切な設定はどれか。

ヒント1: ヒント

顧客管理KMSキーのキーマテリアルを定期更新する設定を考える。

ヒント2: 用語の確認

選択肢に含まれるAWSサービス、設定、運用操作の役割を整理する。

KMS customer managed keyでautomatic key rotationを有効化する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
KMSキーを毎回削除して再作成する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
S3 LifecycleでKMSキーをローテーションする: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
Route 53 DNSSECをKMSキーのローテーションに使う: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

詳細解説

正しいKMS customer managed keyでautomatic key rotationを有効化する

キーマテリアルを定期的に更新し、キーIDを変えずに既存データの復号を継続できる。

誤りKMSキーを毎回削除して再作成する

既存データの復号とキー管理を壊す。

誤りS3 LifecycleでKMSキーをローテーションする

S3LifecycleはKMSキー管理を実行しない。

誤りRoute 53 DNSSECをKMSキーのローテーションに使う

DNSSECはKMSキーのローテーション設定ではない。

一時的な検証環境で実行できる例です。

AWS KMS automatic key rotationの公式説明を確認する。

キー削除・再作成と自動ローテーションの違いを説明できる。

基礎のおさらい

正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。

AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。

問題IDAWS-SOA-110

確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認

最終技術確認2026-08-20