AWS クラウドプラクティショナー保護サービスとデータ管理オリジナル・公式資料照合難易度
アプリは標準的なHSMインターフェースを使い、自社専用のハードウェアセキュリティモジュールで暗号鍵や暗号処理を管理したい。運用責任が増えることも受け入れる。適するサービスはどれか。
A
Amazon Macie
S3の機密データの発見・分類を行うもので、HSMを管理するものではない。
B
AWS CloudHSM★ 正解
CloudHSMはシングルテナントのHSMを提供し、顧客が鍵・利用者・暗号処理をより直接制御できる。
C
AWS Certificate Manager
証明書管理を支援するが、自社専用HSMの直接制御を提供するサービスではない。
D
AWS Artifact
コンプライアンス資料の取得を支援するもので、暗号演算装置を提供しない。
解説
CloudHSMはシングルテナントのHSMを提供し、顧客が鍵・利用者・暗号処理をより直接制御できる。
根拠資料・確認情報
対応範囲:CLF-C02
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。