AWS認定試験 Solutions Architect - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 48 / 65
研究データをインターネットに出さずに VPC から Amazon S3 に保存したい。トラフィックをプライベート化し転送中と保存時の暗号化を強制するにはどの構成が適切か?
①S3 バケットをパブリックにして VPC から HTTPS 経由で PUT/GET する
②VPC に S3 用のゲートウェイエンドポイントを作成しバケットポリシーで "aws:SecureTransport": "true" と SSE-KMS を必須化する
③NAT ゲートウェイを経由して S3 にアクセスし通信は自動的に暗号化される
④CloudFront を経由して S3 へ接続しオリジンアクセスアイデンティティを使う
⑤VPC ピアリングを用いて S3 の VPC に接続する