Question#13(SAA-C03)
ある企業は、AWSクラウド内で新しい内部ウェブアプリケーションを設計しています。この新しいアプリケーションは、AWS管理サービスから複数の従業員のユーザー名とパスワードを安全に取得および保存する必要があります。 以下のどのソリューションが、最小限の運用オーバーヘッドでこれらの要件を満たしますか？
正解：D
AWS Secrets Managerに認証情報を保存し、CloudFormationとBatchGetSecretValue APIで取得する方法は、Secrets Managerが認証情報の安全な保存と取得に特化しており、BatchGetSecretValue APIがネイティブにサポートされ、CloudFormationで簡単に統合できるため、運用オーバーヘッドを最小限に抑えつつセキュアな要件を満たす最適なソリューションです。 AWS Secrets Managerは認証情報の安全な保存と管理に特化し、BatchGetSecretValue APIで効率的に複数のユーザー名とパスワードを取得でき、CloudFormationでシンプルにデプロイできるため、運用オーバーヘッドを最小限に抑えつつセキュアな認証情報管理を実現します。
コメント