AWS認定試験 Solutions Architect - Associate(予想問題) その6

問題 37 / 65

医療データを含むためS3など外部ストレージへデータを平文で出すことが許されない。オンプレからRDSへ安全に継続的に同期し監査ログも残したい。最も適切な構成はどれか?

EC2でDMSを立ててインターネット経由でTLSなしで同期する
DMS Serverlessを利用しVPCエンドポイントとKMSで暗号化して監査はCloudTrailで取得する
データを暗号化せずS3に置いてからGlueで復号してRDSへ持っていく
オンプレから直接CSVを手動で暗号化してRDSへインポートする
VPN経由でRDSへ直接書き込みし監査は手動ログで管理する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。