AWS認定試験 Developer - Associate(予想問題) その16

問題 51 / 65

数百GBの医療画像をアプリケーション側で暗号化してS3に保存する必要があります。効率的かつ安全に暗号化するためにAWS KMSを活用する最適な方法はどれですか

GenerateDataKey APIでデータキーを取得し取得したプレーンテキストキーでアプリ側暗号化を行う
Encrypt APIでプレーンテキストデータをKMSに送り直接暗号化する
KMSで独自の暗号化アルゴリズムを定義してデータを暗号化する
Decrypt APIを使って暗号化済みデータを生成する
データをプレーンテキストでS3に保存しKMSでのみアクセスを制御する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。