AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
暗号化データへの影響を調べるためカスタマー管理KMSキーを無効化したところ、復号が失敗した。データを失わず元の利用状態へ戻す最初の対応はどれか。
A
ロールへkms:Decryptを追加すれば、無効状態のキーもそのまま復号に使える
権限のAllowとキーの有効状態は別であり、無効なキーは暗号処理に使えない。
B
同じKMSキーを再び有効化し、必要な権限と復号処理を確認する★ 正解
無効化は元に戻せる状態変更である。同じキーを有効に戻すことで、そのキーを必要とする暗号処理を再開できる。
C
同じエイリアスで新しいキーを作れば、既存データも復号できる
エイリアスが同じでもキーマテリアルは別であり、既存暗号文の復号には元のキーが必要である。
D
元のキーを削除してから自動ローテーションを実行する
キーの削除は復号能力を失わせ得る。ローテーションは削除したキーの復元ではない。
解説
無効化は元に戻せる状態変更である。同じキーを有効に戻すことで、そのキーを必要とする暗号処理を再開できる。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。