問題文
ある企業は、自社で生成した鍵の素材を AWS KMS へインポートして使っている。AWS が生成した素材を使う場合と比べたときの運用上の違いとして正しいものはどれか。
選択肢
- インポートした素材は AWS 側で自動的に控えが作られるため、自社での管理は不要になる
- インポートした素材はどのリージョンからでも使えるため、リージョンごとの管理が不要になる
- インポートした素材は自社が控えを保持する責任を負い、素材を失うと暗号化されたデータを復号できなくなる
- インポートした素材は自動での入れ替えの対象になるため、運用の手間が減る