暗号化されたスナップショットの解析

正解は エ です。 AWS管理キーで暗号化したスナップショットは共有できません 。カスタマー管理キーで再暗号化したコピーを作り、 キーとスナップショットの両方を共有 します。 暗号化されたスナップショットを、暗号化なしのコピーにはできない。 AWS管理キーで暗号化したスナップショットは共有できない。 AWS管理キーのポリシーは変更できない。 別のアカウントで復号して解析できる。

侵害されたEC2のEBSボリュームのスナップショットを、フォレンジック用の別のアカウントで解析したい。ボリュームはAWS管理キー(aws/ebs)で暗号化されている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
スナップショットの暗号化を解除してから、フォレンジック用のアカウントに共有する
イ
そのまま共有する
ウ
aws/ebsのキーポリシーを編集して、フォレンジック用のアカウントに許可する
エ
カスタマー管理キーで再暗号化したコピーとキーを共有する