AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 10 / 65
別アカウントのサービスが暗号化されたS3オブジェクトを復号して処理する必要がある。KMSを使った暗号化のままクロスアカウントで復号を許可するために最も適切な設定はどれか
①対象オブジェクトを一度平文化して別アカウントにコピーする
②対象アカウントのKMSを無効化して誰でも復号できるようにする
③復号側アカウントに鍵マテリアルをエクスポートして渡す
④SSE-S3に変更してKMSのアクセス制御を不要にする
⑤KMSキーのキー ポリシーまたは付与(grant)で他アカウントのIAMプリンシパルにDecrypt権限を付与してアクセスを許可する