AWS クラウドプラクティショナーアクセス権・暗号鍵・秘密情報の役割オリジナル・公式資料照合難易度★★☆☆☆
アプリのソースコードからDBパスワードの直書きをなくし、実行時に取得したい。また、対応するDBと必要な権限・ネットワーク設定を用意したうえで、認証情報の定期的なローテーションも管理したい。最も適するサービスはどれか。
A
AWS CloudTrail
API操作の監査記録を扱い、アプリへパスワードを提供・更新するサービスではない。
B
AWS Secrets Manager★ 正解
秘密情報をコードから分離し、対応する自動ローテーションを設定する用途に合う。
C
AWS Key Management Service（AWS KMS）だけ
秘密の暗号化には使えるが、KMSだけでDBパスワード自体の保管・取得・更新手順を管理するわけではない。
D
AWS Certificate Manager（ACM）
TLS証明書の管理を、DBパスワードのローテーションとは区別する。
解説
Secrets ManagerはDB認証情報等の保管・取得とローテーションを管理する。暗号鍵の管理だけではパスワード更新の処理にならず、サービスを選んだだけで必要設定まで完了するわけでもない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-10-30