AWS認定試験 Developer - Associate(予想問題) その19
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 39 / 65
アカウントCのユーザーがアカウントDのKMSで暗号化されたS3オブジェクトを復号して読み取る必要がある。どの設定が必要か
①S3側で暗号化を無効化する
②アカウントCにだけIAMポリシーでkms:Decryptを付与すればよい
③オブジェクトを複合して別のバケットに移す運用にする
④KMSキーの対称鍵をアカウントCに共有する
⑤KMSキーのキー ポリシーを更新してアカウントC内の特定のロールやプリンシパルにDecryptを許可しS3のアクセス許可も整合させる