AWS認定試験 Developer - Associate(予想問題) その2
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 48 / 65
S3オブジェクトをAWS KMSで管理キー暗号化しつつ別アカウントからアクセス可能にしたい。適切な設定はどれですか?
①SSE-S3を使えばKMSの設定は不要で別アカウントから直接アクセス可能にできる
②オブジェクトをクライアント側で暗号化し、鍵をメールで共有する
③KMSのキー・ポリシーで別アカウントのIAMロールを許可し、S3バケットポリシーでバケットアクセスを許可する
④S3バケットをパブリックにしてKMSキーはデフォルトのままにする
⑤KMSを使わずにアクセスログで監査すれば十分である