AWS認定試験 Developer - Associate(予想問題) その16
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 52 / 65
S3に保存する機密データのサーバー側暗号化を選ぶ際にSSE-KMSを採用する主な利点はどれですか
①SSE-S3よりもコストがかからないため常に推奨される
②顧客管理キーでアクセス制御とCloudTrailの監査が可能になるためコンプライアンス対応に有利である
③SSE-Cと比べて完全にAWS側でキーが管理されるため鍵管理責任がなくなる
④クライアント側でEncrypt APIを呼んで各オブジェクトを個別に暗号化する必要がある
⑤EC2インスタンスメタデータにキーを保存しておけば鍵配布が簡単になる