No.1489 2023年1月5日以降にAmazon S3にアップロードされる新しいオブジェクトには、どのような暗号化が自動的に適用されますか？

• AWS KMS キーによる二層式サーバー側の暗号化 (DSSE-KMS)
  不正解 DSSE-KMS は二層式のサーバー側の暗号化を提供しますが、デフォルトで新しいオブジェクトに自動的に適用されるわけではありません。
• AWS Key Management Service (AWS KMS) キーによるサーバー側の暗号化 (SSE-KMS)
  不正解 AWS KMS キーによるサーバー側の暗号化 (SSE-KMS) は、キーローテーションやアクセスポリシーの制御が必要な場合に使用されるオプションです。これはデフォルトでは自動的に適用されません。
• お客様が用意した暗号化キーを使用したサーバー側の暗号化 (SSE-C)
  不正解 SSE-C はAmazon S3ではサポートされていません。
• Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3)
  正解 2023年1月5日以降にAmazon S3にアップロードされるすべての新しいオブジェクトは、Amazon S3 マネージドキー (SSE-S3) によってサーバー側で自動的に暗号化されます。

参考文献