SaaSで、顧客企業ごとのデータをS3に保存している。顧客との契約で、顧客ごとに別の暗号化キーを使い、顧客が解約したらそのキーを無効にしてデータを読めなくすることが求められている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
顧客ごとにS3のバケットを作り、解約時にはバケットのポリシーで読み取りを拒否する
イ
顧客ごとにKMSのカスタマー管理キーを作り、顧客のデータをそのキーで暗号化する
ウ
1つのKMSキーで暗号化し、解約時には暗号化コンテキストの値を変えて読めなくする
エ
すべての顧客のデータをSSE-S3で暗号化し、解約時にはその顧客のフォルダーの権限を外す