AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 2 / 65
S3 に置かれる機密データが常にサーバー側で暗号化されることを保証したい。最も確実な手法はどれか?
①オブジェクト受信後に Lambda で後処理として暗号化する
②S3 バケットでデフォルトサーバー側暗号化を SSE-KMS で有効にしバケットポリシーで暗号化されていない PutObject を拒否する
③クライアント側暗号化のみをドキュメントで周知する
④バージョニングとライフサイクルで古いオブジェクトを削除する運用ルールにする
⑤CloudTrail で監査ログを集め違反があれば手動で修正する