AWS認定試験 Developer - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 28 / 65
部門ごとに異なる鍵でサーバーサイド暗号化を行い鍵使用を監査したい。最も適切な実装はどれか?
①SSE-S3 を使ってバケット全体を暗号化する
②SSE-C を使って各オブジェクトごとに顧客管理キーを持つ
③AWS KMS のカスタマーマネージドキー(CMK)を部門別に作成し SSE-KMS を要求するバケットポリシーを適用する
④クライアント側で暗号化して平文を S3 に保存する
⑤バケットポリシーで暗号化を要求せずアプリで管理する