AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 5 / 65
クラウド上で暗号化を利用するが暗号鍵へのクラウド事業者側のアクセスを極力制限したい。最も適したAWSの選択肢はどれか?
①SSE-S3を使う
②SSE-KMSでAWS管理のCMKを使う
③クライアント側で暗号化し鍵をS3メタデータに保存する
④AWS KMSでデフォルト設定のキーを使う
⑤AWS KMSのカスタムキーストアをCloudHSMで構成して鍵をHSM内で保持する