AWS認定試験 Developer - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 7 / 65
社内規定で暗号鍵を絶対に AWS 側に保存させたくない場合、S3 に保存するオブジェクトの暗号化として最適なのはどれか?
①SSE-KMS で CMK を KMS に保管する
②アップロード前に社内で暗号化し AWS Encryption SDK 等でクライアントサイド暗号化を行う
③SSE-C を使用して毎回鍵を送信してサーバーサイドで暗号化する
④SSE-S3 を有効にして AWS 管理鍵に任せる
⑤ACM で発行した証明書を利用してオブジェクト暗号化する