AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 38 / 65
観測機関はセンシティブなデータをS3に保存しています。鍵はAWS内で保管し鍵操作の監査ログを外部監査人が確認できる必要があります。最も適したS3暗号化構成はどれですか。
①AWS KMSのカスタマー管理キー(CMK)を用いたサーバーサイド暗号化(SSE-KMS)を有効にする
②S3のデフォルト暗号化でSSE-S3(AES-256)を有効にする
③顧客が鍵を管理するSSE-Cを使ってS3にオブジェクトを保存する
④アップロード前にクライアント側で暗号化してからS3に保存する
⑤CloudHSM上に鍵を保持し独自実装でS3を暗号化する