AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 6 / 65
金融機関の顧客取引ログをS3に格納する設計で規制により保存時暗号化が必須かつ顧客単位で鍵を定期的に自動ローテーションする要件がある。運用負荷を最小にして要件を満たす最も適切な選択はどれか
①AWS KMSでカスタマー管理キーを作成し自動キー回転を有効にしてSSE-KMSで暗号化する
②S3のサーバーサイド暗号化(SSE-S3)を有効にするだけで運用は不要とする
③各顧客ごとにオンプレで鍵管理システムを構築して鍵を手動ローテーションする
④アップロード前に外部サービスで全顧客データを一括で顧客側暗号化してS3に保存する
⑤SSE-Cを用いて顧客が毎回キーを送信して暗号化を行う