DynamoDBに個人情報を保存する。暗号化に使うキーについて、誰がいつ使ったかをCloudTrailで確認し、インシデント時にはキーを無効化してデータの復号を止められるようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
カスタマー管理キーで暗号化し、キーポリシーで使える主体を限定する
イ
AWS管理キー（aws/dynamodb）で暗号化し、キーポリシーで利用者を絞る
ウ
アプリ側で暗号化したうえで、DynamoDBの暗号化を無効にする
エ
既定のAWS所有キーで暗号化する