AWS認定試験 Solutions Architect - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 40 / 65
法律事務所がクラウドに機密ファイルを保管するが暗号鍵を一切クラウド側に置きたくない。最も適切な構成はどれか?
①クライアント側で暗号化し暗号鍵をオンプレミスのHSMで管理する
②S3にアップロード後にSSE-KMSで暗号化を適用する
③SSE-S3を利用してS3側で暗号化する
④AWS KMSの外部キー管理ソリューション(XKS)を使う
⑤転送はTLSで行いサーバー側でのみ暗号化を任せる