AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 50 / 65
問題5 S3オブジェクトをSSE-KMSで暗号化している。EC2上のアプリがそのオブジェクトを復号して利用できるようにするために必要な設定はどれか?
①オブジェクトの暗号化を解除して平文で保存する
②S3バケットポリシーだけでKMS復号を許可すればよい
③EC2にKMSキーの秘密鍵を直接インポートしておく
④アプリ側でクライアントサイド暗号化を実装して復号する
⑤KMSカスタマーマネージドキーのキーポリシーまたはIAMポリシーでEC2のIAMロールにDecrypt権限を明示的に許可する