5データ保護

• 5.1KMS と暗号化

  保存時暗号化の核——KMS、CMK（カスタマー管理キー）、エンベロープ暗号化、キーポリシー、キーローテーション、CloudHSM——を理解します。鍵を安全に管理し、データを暗号化します。

• 5.2シークレット管理と転送時の暗号化

  資格情報と通信の保護——Secrets Manager（自動ローテーション）、Parameter Store（SecureString）、TLS/ACM、証明書管理——を理解します。秘密と通信を安全に扱います。

• 5.3ストレージ・DB のデータ保護

  ストアの保護——S3 暗号化（SSE-S3/SSE-KMS/DSSE）、S3 公開防止/バケットポリシー、EBS/RDS 暗号化、バックアップ保護、データライフサイクル——を理解します。データを安全に保管します。

• 5.4データ保護の in-scope サービス網羅

  暗号化・証明書・バックアップ・データ転送など、データ保護に関わる SCS-C03 の出題対象サービスを総覧します。