Q5 — AWS SAA-C03 第10章

第 5/100 問 | ← 第10章

Q605. ある企業がワークロードをAWSへ移行しています。この企業のデータベースには、トランザクション処理が必要な機密性の高いデータが格納されています。同社は、AWSクラウドソリューションを活用してデータベースのセキュリティを強化するとともに、運用上の負担を軽減したいと考えています。 これらの要件を満たすソリューションはどれですか？

正解: B. データベースをAmazon RDSへ移行し、静止時暗号化を設定する。

解説

要件（データベースのセキュリティ強化と運用負担の軽減）を満たすソリューションは、選択肢B「データベースをAmazon RDSへ移行し、静止時暗号化を設定する」です。以下に各選択肢の検討と、なぜBが最適かを説明します。 A：Amazon EC2への移行は、インフラストラクチャおよびOSの管理を自社で行う必要があり、運用負担の軽減という要件に反します。AWS KMSによる暗号化はセキュリティ向上に寄与しますが、運用負担低減には貢献しません。 B：Amazon RDSは、データベースのインフラストラクチャやOSをAWSが管理するマネージドサービスであり、運用負担を大幅に軽減できます。さらに、静止時暗号化を有効にすることで、機密データのセキュリティも確保されます。したがって、セキュリティ強化と運用負担軽減の両方の要件を満たします。 C：Amazon S3はオブジェクトストレージサービスであり、トランザクション処理を前提としたデータベースワークロードには不適切です。Amazon Macieは機密データの検出・分類に優れていますが、データベース固有のセキュリティ機能（例：ネットワーク隔離、認証統合、静止時／送信時暗号化など）は提供しません。 D：Amazon RDSへの移行自体は適切ですが、Amazon CloudWatch Logsはログ監視・分析のためのサービスであり、データそのもののセキュリティ保護（例：暗号化）には対応していません。したがって、データ保護という観点では不十分です。 以上より、要件を最も包括的に満たすのは選択肢Bです。