AWS ソリューションアーキテクト プロフェッショナル容量の確保と費用の分解オリジナル・公式資料照合難易度
SSE-KMSのKMS要求費を減らすためS3 Bucket Keyを検討する。既存キーポリシーはEncryption ContextのオブジェクトARNで細かく制限している。必要な確認はどれか。
A
Bucket Key利用時のバケットARNを使うEncryption Contextとの違いを確認し、認可設計を調整する★ 正解
Bucket KeyはKMSへの要求を減らすが、Encryption Context等の扱いも変わる。費用だけでなくポリシー条件との整合を確認する。
B
Bucket KeyはKMSと無関係なのでキーポリシーを一切評価しないとする
KMSに基づく保護であり、キーの利用と関連する設定は残る。
C
Bucket Keyを使うと各オブジェクトのアクセス制御がすべて廃止される
S3の認可がなくなるわけではなく、KMSでの文脈や要求の扱いを確認する。
D
Bucket Keyを有効にしたら全既存オブジェクトへ同時に適用済みとする
既存オブジェクトへ設定が遡って一律適用されるとは限らず、別途処理を検討する。
解説
Bucket KeyはKMSへの要求を減らすが、Encryption Context等の扱いも変わる。費用だけでなくポリシー条件との整合を確認する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
同じ組織でEC2 RIとCompute Savings Plansを持つ。割引効果を見積もるとき、同じEC2利用へ両方の割引率を重ね掛けしてよいか。
問題 2
割引共有を有効にした組織で、アカウントAがSavings Plansを所有している。AにもBにも対象利用があるとき、共有割引の評価順序として正しいのはどれか。
問題 3
部門間の費用配賦を、利用タイプ・操作・時間帯の明細まで照合して再計算したい。月次総額の画面だけでは足りない。適するデータ基盤はどれか。
問題 4
EC2にProjectタグを付けたが、Cost Explorerの費用配分に期待どおり出ていない。タグのスペルは統一済みである。追加して確認すべきことはどれか。