AWS認定試験 Developer - Associate(予想問題) その18
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 33 / 65
SSE-KMSで暗号化されたオブジェクトを別のKMSキーを使う別のバケットへコピーしたら失敗した。必要な権限の組み合わせとして正しいものはどれか
①コピー先バケットのバケットポリシーで s3:PutObject を許可するだけでよい
②コピー元のS3オブジェクトのACLを変更してからコピーすれば成功する
③コピー元キーに kms:Decrypt を許可しコピー先キーに kms:GenerateDataKey を許可する
④コピー操作ではKMSは関係しないので IAM に s3:ReplicateObject を付与すればよい
⑤コピーはS3が内部で鍵を移行するためユーザー側の権限不要である