東京でKMSを使ってクライアント側で暗号化したデータを、その暗号文のまま別リージョンへ複製する。各リージョンのアプリケーションから、リージョン間のKMS呼出しやデータの再暗号化をせずに復号したい。S3のSSE-KMSやそのCRRを使う設問ではない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
KMSキーのエイリアス名をリージョン間で揃え、キーマテリアルも同じとみなす
イ
リージョンごとに独立したKMSキーを作り、複製した暗号文をそのまま別キーで復号する
ウ
マルチリージョンキーを作り、東京のプライマリキーからバージニア北部にレプリカキーを作る
エ
東京の単一リージョンキーを使い、別リージョンのアプリから毎回東京のKMSを呼び出す