AWS ソリューションアーキテクト プロフェッショナル復旧と段階配置の制約オリジナル・公式資料照合難易度
KMSのマルチリージョンキーをDR先へ複製した。元キーのポリシーを変えたので、DR先の同じキーIDにも同じ許可が自動反映されるという案の問題点はどれか。
A
キーマテリアル等の共有プロパティと異なり、キーポリシー・grant・aliasなどはリージョンごとに管理する★ 正解
関連キーでも独立している設定がある。鍵が存在するだけでDR先の実行主体が利用できるとは限らず、権限を試験する。
B
キーIDが同じなら全ポリシーが常に即座に同期する
キーID等の共有と、ポリシーの独立管理を混同している。
C
DR先キーは復号機能がなく、管理操作だけに使える
関連するレプリカキーも暗号処理に使える完全なKMSキーである。
D
元キーを無効化すると全関連キーも必ず同時に無効になる
有効・無効状態も独立しており、単一設定として扱わない。
解説
関連キーでも独立している設定がある。鍵が存在するだけでDR先の実行主体が利用できるとは限らず、権限を試験する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Aurora Global Databaseの副リージョンでwrite forwardingを有効にした。副リージョンが独立して更新確定するマルチマスター方式になったという理解は正しいか。
問題 2
ARC routing controlのOn/OffでDNSトラフィックを切り替える。これ自体がアプリへHTTP要求を送り、障害を自動発見すると考えてよいか。
問題 3
ARC readiness checkを継続利用する既存顧客が、待機環境のREADYを本番障害時の唯一の切替え判断に使おうとしている。適切な評価はどれか。
問題 4
私設IPだけを持つVPC内サービスをRoute 53のDNSフェイルオーバー判断へ使いたい。ヘルスチェッカーからその私設IPへ直接HTTP接続する案の代わりに適する方法はどれか。