KMSで「BYOK（Bring Your Own Key）」を実現するために必要な、ユーザー側で用意するファイル形式はどれか。

2026年3月3日

外部で生成した鍵材料をKMSの空のCMKにインポートすることでBYOKが可能。

Cloud Firewallにおいて、特定のFQDN（ドメイン名）に基づいた通信制御が可能なのはどの機能か。

DDoS攻撃対策において、正常な通信を維持しながら攻撃トラフィックのみを「クリーニングセンター」へ引き込む手法を何というか。