異なるアカウントとリージョンのS3バケット間でSSE-KMSオブジェクトを複製する。レプリケーションルールではKMS暗号化オブジェクトの複製を明示的に有効化し、送信先のカスタマーマネージドKMSキーを指定済みである。S3操作権限とキーポリシーも必要な主体を許可する。バージョニングと、複製ロールの暗号操作権限に関する要件を選ぶ。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
S3レプリケーション用のIAMロールに、送信元オブジェクトのKMSキーに対する復号権限（kms:Decrypt）と、送信先バケットで使用するKMSキーに対する暗号化権限（kms:Encrypt）の両方を付与する
イ
送信先バケットのバージョニングを無効にし、最新オブジェクトだけをレプリケーションする
ウ
送信元のレプリケーションロールだけを許可し、別アカウントの送信先の許可は省く
エ
レプリケーションを実行するには両アカウントが同一のAWS Organizationsに所属していなければならず、別組織間ではレプリケーションできない
オ
送信元バケットと送信先バケットの両方で「S3バージョニング」を有効化する