AWS認定試験 Solutions Architect - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 39 / 65
外部監査人が鍵操作ログを確認できる状態にしつつS3オブジェクトの常時暗号化を保証したい。最も適切な組み合わせはどれですか。
①SSE-S3を有効にしAmazon CloudWatchでログを収集する
②SSE-Cで顧客が鍵を管理しS3アクセスログを有効にする
③CloudHSMのみを使いS3には暗号化設定を行わない
④クライアントサイド暗号化を採用してCloudTrailは無効にする
⑤SSE-KMSで顧客管理CMKを使用しKMSおよびS3の操作をCloudTrailで記録して監査可能にする