規制で、鍵をAWSの外の自社のHSMに保持し、AWSが鍵の素材を一切持たないことが求められた。S3の暗号化にKMSの統合を使いたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SSE-Cで、要求のたびに鍵をS3に送る
イ
インポートしたキーの素材をKMSに入れて使う
ウ
CloudHSMのカスタムキーストアを使い、HSMをAWSのVPCに置く
エ
KMSの外部キーストア（XKS）を使う
規制で、鍵をAWSの外の自社のHSMに保持し、AWSが鍵の素材を一切持たないことが求められた。S3の暗号化にKMSの統合を使いたい。
最も適切なものを1つ選択してください。