AWS認定試験 Solutions Architect - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 58 / 65
別アカウントのEC2ロールがオーナーアカウントのS3内のKMSで暗号化されたオブジェクトを読み取る必要がある場合に必要な設定はどれか
①S3バケットの暗号化をSSE-S3(AES256)に変更してアクセスを許可する
②オブジェクトを一旦平文で保存してから共有する
③CMKのキー政策または付与を更新して相手のIAMロールにDecrypt権限を与えかつIAMで許可する
④KMSのマルチリージョンキーを作成して両アカウントで共有する
⑤プリサインドURLを使えばKMSの追加設定は不要でアクセスできる