AWS ソリューションアーキテクト複製と復旧の違いオリジナル・公式資料照合難易度
AWS Backupで暗号化EBSのバックアップを同じ組織の別アカウントへコピーしたい。現在のEBSはAWS管理KMSキーで暗号化されている。見直すべき点はどれか。
A
Organizationsが同じならKMSの権限確認は不要になる
組織への所属だけでキーの利用権限は付与されない。
B
コピー先vaultのアクセス許可だけを広げ、元リソースのKMSキーは共有不可のままにする
保存先の許可だけでは、元キーのアカウント間利用制約を解消しない。
C
AWS管理キーのポリシーを自由に編集して外部アカウントを追加する
AWS管理キーのポリシーは利用者が任意に編集して共有するものではない。
D
共有可能なカスタマー管理キーによる暗号化を含め、元リソースとコピー先の鍵・ポリシー要件を確認する★ 正解
EBSのように元サービスの暗号化に依存するリソースでは、AWS管理キーをアカウント間共有できないことが制約になる。
解説
EBSのように元サービスの暗号化に依存するリソースでは、AWS管理キーをアカウント間共有できないことが制約になる。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
S3のレプリケーション済みオブジェクトについて、送信元でversionIdを指定して特定バージョンを完全削除した。この削除は送信先にも同様に反映されるか。
問題 3
DBのデータファイルとログを別々のEBSに置いている。マルチボリュームスナップショットに加え、アプリとして整合した復旧を行うために検討すべきことはどれか。
問題 4
RDS for MySQLのリードレプリカを障害対応で独立したDBインスタンスへ昇格した。旧プライマリが復旧した後の理解として適切なのはどれか。
問題 5
DynamoDBで一部の注文だけを誤削除した。その後の正常な注文更新は維持したい。PITRを有効にしており、誤削除直前の時点は復元可能である。適切な復旧方針はどれか。