Question#32(SAA-C03)
ある企業は、Amazon Aurora MySQL DBクラスターをストレージとして使用するマルチティアのウェブアプリケーションをホストしています。アプリケーション層はAmazon EC2インスタンスでホストされています。企業のITセキュリティガイドラインでは、データベース認証情報を暗号化し、14日ごとにローテーションすることが義務付けられています。 ソリューションアーキテクトは、最小限の運用努力でこの要件を満たすために何をすべきですか？
正解：A
AWS Secrets Managerを使用してKMSキーで暗号化されたシークレットを作成し、Aurora DBクラスターに関連付け、14日ごとの自動ローテーションを構成する方法は、Secrets Managerが認証情報の暗号化とローテーションをネイティブにサポートし、Aurora MySQLとの統合が簡単で、アプリケーションの変更や追加の管理が不要なため、最小限の運用努力でセキュリティ要件を満たす最適なソリューションです。 AWS Secrets Managerは、KMS暗号化による認証情報の安全な保存と、Aurora MySQL向けの自動ローテーション（14日間）をネイティブにサポートし、アプリケーションやインフラの変更が最小限で済むため、ITセキュリティガイドラインの暗号化とローテーション要件を最小限の運用努力で満たします。
コメント