AWS クラウドプラクティショナー保護サービスとデータ管理オリジナル・公式資料照合難易度
S3の文書がサーバー側暗号化されている。「暗号化されていれば読取り権限の管理は不要」という意見への適切な説明はどれか。
A
保存時の暗号化とアクセス権限は別であり、許可された主体も制限する★ 正解
暗号化は保存データを保護するが、サービス経由で読める主体を決める権限管理を置き換えない。
B
暗号化を有効にすると公開ポリシーはすべて自動削除される
暗号化設定と公開ポリシーの削除は同じ機能ではない。
C
鍵の管理だけ行えばアプリ利用者の認可は不要になる
アプリの認可やデータへのアクセス制御は別途必要である。
D
暗号化された文書は所有者も取得できなくなる
必要な権限を持つ主体による通常の取得を可能にしながら保存データを保護する。
解説
暗号化は保存データを保護するが、サービス経由で読める主体を決める権限管理を置き換えない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
ALBで提供するWebサイトにHTTPSを導入する。対応するTLS証明書の発行や更新を管理する代表的なAWSサービスはどれか。
問題 2
アプリは標準的なHSMインターフェースを使い、自社専用のハードウェアセキュリティモジュールで暗号鍵や暗号処理を管理したい。運用責任が増えることも受け入れる。適するサービスはどれか。
問題 3
自社のAWS利用について、選択した統制要件に対応する設定情報や利用状況の証拠を継続的に収集・整理したい。AWS自体の監査報告書を取得するだけの用途ではない。適するサービスはどれか。
問題 4
社内文書を置くS3バケットについて、将来誤って公開ACLや公開ポリシーを設定しても一般公開されないよう保護を強めたい。基本となる設定はどれか。