AWS認定試験 Solutions Architect - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 65 / 65
電子カルテの補助データなど医療情報を S3 に保存する際、鍵管理の分離と利用ログの監査が必要である。最も適した暗号化方式はどれか?
①SSE-S3(Amazon S3 管理のサーバ側暗号化)を使う
②クライアント側で独自に暗号化してから S3 に保存する
③SSE-KMS を使用しカスタマー管理の CMK を作成しキーアクセスはポリシーで制御し CloudTrail で監査する
④SSE-C(顧客が管理するキーを毎回提供)を使う
⑤SSE-KMS だが AWS 管理キーを使って自動運用する