HTTPSでない要求の拒否

正解は ウ です。 aws:SecureTransport がfalseの要求を拒否すると、 HTTPSを強制 できます。保存時の暗号化は転送中の暗号化とは別です。 通信の暗号化と関係がない。 公開の防止で、通信の暗号化ではない。 暗号化されていない通信を拒否できる。 保存時の暗号化で、通信の暗号化ではない。

監査で、S3のバケットへのHTTPの要求が許可されていると指摘された。全てのバケットで、暗号化されていない通信を拒否したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
バケットのバージョニングを有効にして、変更の履歴を残す
イ
バケットのブロックパブリックアクセスを有効にする
ウ
aws:SecureTransportがfalseの要求を拒否する
エ
バケットの既定の暗号化をSSE-KMSに変更する