規制で、鍵をシングルテナントのFIPS 140-3 レベル3のHSMで管理し、AWSの担当者も鍵にアクセスできないことが求められた。S3やEBSの暗号化には、KMSとの統合を使いたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
鍵をS3のバケットに保存して、アプリで暗号化する
イ
SSE-S3を使い、規制には暗号化していると説明する
ウ
CloudHSMのカスタムキーストアを使う
エ
AWS管理キーを使う
規制で、鍵をシングルテナントのFIPS 140-3 レベル3のHSMで管理し、AWSの担当者も鍵にアクセスできないことが求められた。S3やEBSの暗号化には、KMSとの統合を使いたい。
最も適切なものを1つ選択してください。