AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 38 / 65
S3に保存する機密データをサーバー側で暗号化し、中央で鍵の管理と監査、ローテーションを行いたい。最も適切な暗号化オプションはどれですか?
①SSE-S3を使用してAWS管理の鍵で暗号化する
②クライアント側で独自に暗号化してからS3に保存する
③Secrets Managerでオブジェクトを暗号化して保存する
④CloudHSMで直接S3オブジェクトを暗号化する
⑤SSE-KMSを使用しAWS KMSでCMKを管理してS3のサーバー側暗号化を行う