AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 64 / 65
複数アカウントで共有するS3の暗号化バックアップを安全に運用したい。アクセス管理と鍵管理の観点から推奨される方法はどれか?
①共通の平文鍵をS3オブジェクトと一緒に配布する
②暗号化せずバケットポリシーだけでアクセス制御する
③各クライアントが独自にクライアント側暗号化を行い鍵を各自で管理する
④AWS KMSのカスタマー管理キー(CMK)を使いキーのキー ポリシーで共有対象アカウントにアクセスを付与する
⑤暗号化鍵をLambdaの環境変数で共有する