極めて機密性の高い軍事・医療データをAmazon S3に保存する。データはオンプレミスまたはEC2のアプリケーションからネットワークに送信される前に完全に暗号化(エンドツーエンド暗号化)され、AWSのネットワークやS3ストレージ層には暗号化されたバイト列のみが送信されるアーキテクチャとして適切な特性を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
HTTPSで送信していれば、S3に渡すデータもクライアント側の暗号文として保存される
イ
クライアントのメモリ内で暗号化してから送るため、平文がネットワークを流れない
ウ
SSE-KMSだけを指定し、S3へ届く前のクライアントで暗号化処理も完了する
エ
S3のサーバーサイド暗号化(SSE-S3)を使用し、暗号化処理をすべてS3に任せる
オ
Encryption SDKやS3暗号化クライアントで、クライアント側暗号化を実装する