送信前のデータの暗号化の責任

利用者のアプリで行う暗号化と鍵の管理は利用者が担う。AWSは保存先の基盤を保護する。 物理的な保護は常にAWSの責任である。 通信や保存の暗号化をどう使うかは利用者が決める。 どの方式で暗号化するか、鍵をどう管理するかは利用者が選ぶ。

利用者は、機密データをS3へ送る前に、自社のアプリで暗号化してから保存したい。この暗号化の実施と鍵の管理について、責任共有モデルの説明として最も適切なものを選ぶ。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
送信前の暗号化(クライアント側暗号化)と、その鍵の管理は利用者の責任である
イ
クライアント側暗号化を使うと、AWSは物理的な設備の保護を行わなくなる
ウ
暗号化はAWSの責任なので、利用者はデータを平文で送ればよい
エ
S3に保存されるデータは、すべてAWSが利用者の鍵を管理して暗号化する責任を持つ