AWS認定試験 Developer - Associate(予想問題) その18
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 31 / 65
S3にSSE-KMSで暗号化されたオブジェクトをダウンロードしようとしたところ AccessDenied になった。最も適切な対応はどれか
①KMSキーのキー ポリシーまたはIAMポリシーで kms:Decrypt 権限を付与する
②S3バケットポリシーで s3:GetObject を許可するだけで問題は解決する
③オブジェクトのACLを public-read に変更する
④バケットのデフォルト暗号化を無効化する
⑤IAMユーザーに s3:GetObjectAcl を付与する