S3への大量PUTを指定KMSキーのSSE-KMSで暗号化している。KMSの要求費用を抑えたい。キーポリシーはBucket Keyのバケット単位の暗号化コンテキストに対応済みであり、オブジェクト単位のコンテキストに依存する制限はない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
対象のS3バケットでS3 Bucket Keyを有効化する
イ
CloudFrontキャッシュを設定し、S3へのPUT時のKMS要求をまとめる
ウ
KMSエイリアスを新しいキーへ付け替え、既存オブジェクトを自動再暗号化する
エ
KMSキーの自動ローテーションを毎年行い、S3からのKMS要求回数を減らす