AWS認定試験 Developer - Associate(予想問題) その4
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 8 / 65
別アカウントのサービスが S3 の暗号化済みオブジェクトを復号して利用できるようにしたい。最も適切な手段はどれか?
①S3 バケットポリシーだけで KMS 鍵の使用を許可する
②復号用秘密鍵をエクスポートして相手アカウントに渡す
③該当 CMK のキー ポリシーまたはキーの許可(Grant)を更新して相手アカウントのプリンシパルに復号を許可する
④ACM を使って別アカウントに証明書を配布する
⑤SSE-S3 に切り替えて鍵管理の問題を回避する