KMSとは
暗号化に使う鍵を安全に作成・管理するサービス。各種サービスのデータ暗号化に使われます。
解説
KMS（Key Management Service）は、データを暗号化するための鍵を一元的に作成・管理するサービスです。S3・EBS・RDSなど多くのサービスと連携し、保存データの暗号化（保管時の暗号化）を簡単に有効化できます。鍵の利用はIAMで権限を制御し、いつ誰が使ったかはログに記録されます。鍵のローテーション（定期的な更新）も自動化できます。
試験での出方
保管時の暗号化を担う鍵管理サービスとして、S3/EBS/RDS等との連携、IAMによる鍵の利用制御が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問8学習データやモデルの成果物（アーティファクト）を S3 に保存する際、保管時（at rest）に暗号化し、暗号化キーの…
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問11生成 AI アプリケーションが、クライアントや AWS の AI サービスとの間でやり取りするデータを、通信経路上での…
- セキュリティとコンプライアンス 問17保存するデータや AWS サービスで使う暗号鍵を、一元的に作成・管理し、使用のアクセス制御と監査を行いたい。最も適した…
- セキュアなアーキテクチャの設計 問7S3 と EBS の保管時（at rest）のデータを暗号化し、暗号化キーのアクセス制御と定期的なローテーションを統制…
- セキュアなアーキテクチャの設計 問17S3 と EBS の保管データを暗号化するにあたり、暗号化キーの作成・ローテーション・アクセス制御を自分たち（顧客）で…