AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 22 / 65
複数アカウントでS3オブジェクトの暗号鍵を中央管理しキーの使用履歴を監査しやすくしたい。どの暗号化方式が最も適切か?
①SSE-S3を使用してS3側で管理させる
②SSE-KMSでカスタマーマネージドキー(CMK)を使う
③クライアント側でアプリが独自に暗号化してアップロードする
④オブジェクトメタデータに鍵情報を格納する
⑤バケットACLでアクセス制御を厳格化する