HOMELv014 CloudHSMキーストア（Custom Key Store）を使用するKMS CMKと、通常のKMS CMKの最大の違いは何ですか。 2026年1月24日 専有HSMで鍵を生成・保持する S3 Object Lambdaを使用して、特定のユーザーグループがデータをダウンロードするときだけ、個人情報をマスキング（隠蔽）したい。これを実現する構成はどれですか。 侵害されたLinux EC2インスタンスのディスクイメージ（EBSスナップショット）を解析する際、ファイルシステムのタイムスタンプ（MAC times）の変更を避けるために、解析用インスタンスでボリュームをマウントする際の必須オプションはどれですか。
