No.1659 DSSE-KMSの特徴として正しいものは何ですか？

• S3 バケットキーはDSSE-KMSではサポートされている。
  不正解 不正確です。テキストには「S3 バケットキーは DSSE-KMS ではサポートされていません」と明記されています。
• DSSE-KMSの使用には無料です。
  不正解 不正確です。DSSE-KMSとAWS KMS keysの使用には追加料金がかかります。
• DSSE-KMSはオブジェクトがAmazon S3にアップロードされるときに1つの暗号化レイヤーが適用されます。
  不正解 不正確です。DSSE-KMSを使用すると、オブジェクトがAmazon S3にアップロードされるときに2つの暗号化レイヤーが適用されます。
• DSSE-KMSを使用する場合、AWS KMS キーはバケットと異なるリージョンに存在しても良い。
  不正解 不正確です。DSSE-KMSを使用する場合、AWS KMS キーはバケットと同じリージョンに存在する必要があります。
• 特定のAmazon S3バケット内のすべてのオブジェクトのDSSE-KMS暗号化を要求するには、バケットポリシーを使用できる。
  正解 正確です。DSSE-KMSの要求を含むバケットポリシーの例もテキストに示されています。

参考文献