AWS認定試験 Developer - Associate(予想問題) その18
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 32 / 65
別アカウントのユーザーが自分のアカウントにあるKMSキーを使ってS3にオブジェクトをアップロードしようとして Access Denied になった。最も適切な対応はどれか
①アップロード元アカウントのIAMに s3:PutObject を付与するだけでよい
②KMSキーのキー ポリシーを修正して対象の他アカウントのプリンシパルに kms:GenerateDataKey と kms:Encrypt を許可する
③バケットポリシーで他アカウントからの PutObject を許可すればKMSは不要になる
④SSE-S3に切り替えるためにバケットのデフォルト暗号化を設定する必要はない
⑤オブジェクトをアップロードする前にACLでアップロード先バケットを公開する