AWS認定試験 Solutions Architect - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 28 / 65
別アカウントの研究機関にS3上のKMS暗号化オブジェクトの復号権限を安全に付与したい。どの構成が最適ですか。
①S3バケットポリシーだけで他アカウントのアクセスを許可する
②オブジェクトを別アカウントにコピーして渡す
③S3 ACLを使って個別アカウントにアクセス権を与える
④KMSキーのキー ポリシーで外部アカウントを許可し必要に応じてKMSのgrantを作成する
⑤バケットをパブリックにして誰でも復号できるようにする