AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 42 / 65
各病院ごとに異なる鍵で S3 にデータを保存したい。顧客側の運用負荷を抑えつつサーバ側で鍵管理を行う最適解はどれか?
①SSE-C を使って各病院が毎回鍵を提供する設計にする
②S3 の SSE-KMS を使い病院ごとに個別の KMS CMK を作成して割り当てる
③SSE-S3 を有効にして単一の AWS 管理鍵で暗号化する
④クライアント側で AWS Encryption SDK を使い各病院が暗号化してからアップロードする
⑤S3 バケットポリシーでアクセス制御のみ行い暗号化は行わない