AWS認定試験 Developer - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 63 / 65
S3 オブジェクトを KMS で暗号化した状態で他パーティションのアカウントと共有したい。次の設定のうち不適切なのはどれか?
①暗号化に使用する KMS キーのキー政策で別アカウントのプリンシパルを許可する
②共有先で同等のアクセスが必要なら共有先側にも復号用のキーを用意してもらう
③同一 KMS キーを別パーティション側のプリンシパルに直接許可する設定を行う
④必要なら中継アカウントで復号して再暗号化して配信する
⑤SSE-S3 を使うか共有先で別途鍵管理を行う運用を検討する