AWS認定試験 Developer - Associate(予想問題) その4

問題 6 / 65

顧客の機密情報を S3 に保存する際、AWS のマネージド暗号化機能を活かしつつ自社で鍵の作成とローテーションを管理したい。最も適した暗号化手法はどれか?

AWS KMS に保存されたカスタマー管理キー(CMK)を用いるサーバーサイド暗号化(SSE-KMS)
S3 のデフォルト暗号化で SSE-S3 を利用する
クライアント側で暗号化してからアップロードするクライアントサイド暗号化
S3 のオブジェクトを TLS 証明書で暗号化するために ACM を使う
暗号鍵を自社データセンターで管理してから S3 に保存する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。