AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
暗号化されていない既存RDS DBインスタンスを保存時暗号化へ移行する。停止時間を確保でき、スナップショットを使う場合の手順はどれか。
A
スナップショットを取得し、暗号化を指定してコピーしたものから新しいDBを復元する★ 正解
既存の非暗号化インスタンスの設定を直接切り替える方式ではない。暗号化されたコピーから復元し、接続先を切り替える。
B
稼働中DBのEncryptedをtrueに変更するだけ
既存の非暗号化DBに保存時暗号化を直接付加することはできない。
C
TLS接続を強制すれば既存ストレージも暗号化される
TLSは通信中の保護であり、保存済みデータの暗号化とは異なる。
D
非暗号化DBのスナップショットを、コピーせず復元画面の設定だけで暗号化する
非暗号化スナップショットは暗号化コピーを作り、それを使って復元する。
解説
既存の非暗号化インスタンスの設定を直接切り替える方式ではない。暗号化されたコピーから復元し、接続先を切り替える。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。