セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説大規模なマルチテナントの SaaS アプリケーション。テナントごとに API キー・データベース接続文字列などの機密情報を格納する。アプリは複数リージョンで実行され、低レイテンシー、セキュリティ、そしてコストの最適化が要件。機密情報のローテーションは年に数回程度だが、月次程度の自動ローテーションを求められている。Secrets Manager と SSM Parameter Store のどちらを採用すべきか、またはどのような組み合わせが望ましいか。
ASecrets Manager に各テナントの秘密を作成し、各リージョンで個別に管理・自動ローテーションを有効化する。CRR は使用せず、リージョンごとにコストを分散させる。
誤答BSSM Parameter Store の SecureString を使い、テナントごとにパラメータを作成。暗号化は KMS、自動ローテーションは実装せず、テナントごとに独自の回転プロセスを走らせる。
誤答CSecrets Manager の中央秘密を作成し、CRR で全リージョンに複製。自動ローテーションを全リージョンで有効化。コストは高くなるが、低レイテンシーと高可用性を実現。
正解 ⭕⭕
【正解の理由】【正解】 この設計はセキュリティ・運用・可用性のバランスを最適化します。中央で管理する秘密を全リージョンへ複製することで地域内での低レイテンシーを確保し、CRRと Secrets Manager の自動ローテーションによりセキュリティと運用の手間を削減します。コストは高くなりますが、DR/可用性と自動化を優先する要件に適しています。
DParameter Store を使い、テナントごとに階層化された SecureString パラメータを作成。大規模なテナント数だとコスト削減が期待できるが、ローテーションは Lambda などの外部実装が必要。
誤答🎯正解の決め手・公式要点まとめ
正解は Secrets Manager の CRR + 自動ローテーションの組み合わせが、規模・多リージョン展開・自動化要件を同時に満たす最適解である点を説明
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。