No.1663 以下の説明の中で、特定の Amazon S3 バケット内のすべてのオブジェクトに対して SSE-C を要求するバケットポリシーに関するものはどれですか？

• s3:x-amz-server-side-encryption-customer-algorithm ヘッダーが 'true' の場合、s3:PutObject アクションを拒否するポリシー
  不正解 誤りです。この選択肢は、ヘッダーが 'true' の場合にアクションを拒否するものとして記述されていますが、正しいポリシーはヘッダーが 'true' の場合にアクションを許可します。
• s3:x-amz-server-side-encryption-customer-algorithm ヘッダーが存在しない場合、s3:PutObject アクションを拒否するポリシー
  正解 正確です。このポリシーは、SSE-Cを要求するヘッダーがリクエストに含まれていない場合に、オブジェクトのアップロードを拒否します。
• すべてのユーザーに対して、s3:PutObject アクションを許可するポリシー
  不正解 誤りです。提供されたテキストの中で、s3:PutObject アクションを許可するポリシーは記述されていません。
• SSE-C を要求するリクエストを許可し、それ以外のリクエストを拒否するポリシー
  不正解 誤りです。この選択肢は、SSE-C を要求するリクエストを許可するポリシーとしては適切ではありません。実際のポリシーでは、SSE-Cを要求するヘッダーが含まれない場合にオブジェクトのアップロードを拒否します。

参考文献