AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 53 / 65
データ提供者がAWSに鍵を一切預けたくないと要求しています。S3にデータを保存しつつ鍵を完全に顧客管理にする最も適切な方式はどれですか。
①SSE-KMSで顧客管理CMKを作成してKMSで鍵を管理する
②SSE-S3でS3側の管理に任せる
③クライアントサイド暗号化でクライアントがアップロード前に暗号化し鍵は顧客側で管理する
④SSE-CでHTTPリクエスト時に顧客が鍵を毎回送信する方式を使う
⑤CloudHSMに鍵を保管しKMSと連携させる