S3クライアントサイド暗号化によるエンドツーエンドデータ保護

ア(誤り):通信経路の暗号化と、クライアントで作った暗号文を保存する方式は異なる。 イ:AWS側は暗号化されたバイト列のみを受け取るため、万が一の転送経路やサーバー側での漏えいリスクを根本的に排除できる。 ウ(誤り):SSE-KMSはS3側で行うサーバーサイド暗号化である。送信前に暗号文を作る方式と区別する。 エ(誤り):SSE-S3はサーバーサイド暗号化であり、転送前のクライアント側暗号化ではない。 オ:クライアントサイド暗号化は、データがS3に送信される前にクライアント環境内で暗号化を完結させるため、転送中および保存中の完全なエンドツーエンド暗号化を実現する。

極めて機密性の高い軍事・医療データをAmazon S3に保存する。データはオンプレミスまたはEC2のアプリケーションからネットワークに送信される前に完全に暗号化(エンドツーエンド暗号化)され、AWSのネットワークやS3ストレージ層には暗号化されたバイト列のみが送信されるアーキテクチャとして適切な特性を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中