Q84 — AWS DVA-C02 第2章

第 84/100 問 | ← 第2章

開発者がAmazon DynamoDBテーブルを作成しています。テーブル全体は静止時に暗号化される必要があります。 この要件を最もコスト効率よく満たすソリューションはどれですか？

• A. デフォルトの暗号化設定を使用してDynamoDBテーブルを作成します。 ✓
• B. DynamoDB Encryption Clientを使用してデータを暗号化します。
• C. DynamoDBテーブル作成時に、AWS Key Management Service（AWS KMS）のAWS管理キーを使用して静止時暗号化を構成します。
• D. DynamoDBテーブル作成時に、AWS Key Management Service（AWS KMS）の顧客管理キーを使用して静止時暗号化を構成します。

正解: A. デフォルトの暗号化設定を使用してDynamoDBテーブルを作成します。

解説

Amazon DynamoDBテーブルを作成する際、デフォルトの暗号化設定を使用することが、最もコスト効率の良いソリューションです。これは追加の構成や管理作業を必要としないためです。選択肢BのDynamoDB Encryption Clientは、複雑さとコストを増加させる可能性があります。選択肢CのAWS管理キーによる静止時暗号化は、若干の追加構成と費用が発生する可能性があります。選択肢Dの顧客管理キーによる静止時暗号化は、さらに多くの管理作業と高コストを伴う可能性があります。したがって、選択肢Aが、テーブル全体の静止時暗号化という要件を最もコスト効率よく満たします。