セキュアなアーキテクチャ設計
AWS KMSのカスタマーマネージドキーとAWSマネージドキーの違いに関する記述として正しいものはどれか。
- AAWSマネージドキーのみCloudTrailで使用履歴を記録できる
- ✓カスタマーマネージドキーはキーポリシーをユーザーが制御でき、ローテーション間隔も設定可能であるが、AWSマネージドキーはAWSが管理し自動年次ローテーションのみでユーザーはキーポリシーを変更できない
- Cカスタマーマネージドキーは無料で、AWSマネージドキーには料金が発生する
- DAWSマネージドキーはリージョンをまたいで共有できるがカスタマーマネージドキーはできない
解説
カスタマーマネージドキーはユーザーがキーポリシーや権限、ローテーション設定を細かく制御できるのに対し、AWSマネージドキーはAWSが完全に管理し、ユーザー側でキーポリシーの変更はできず自動年次ローテーションのみとなる。
根拠AWS KMS - カスタマーマネージドキーとAWSマネージドキーの比較(セキュアなアーキテクチャ設計)