No.1665 Amazon S3 暗号化クライアントはどのように機能しますか？

• Amazon S3 暗号化クライアントデベロッパーガイドは、Java 用のAmazon S3 暗号化クライアントのみをカバーしています。
  正解 Amazon S3 暗号化クライアントデベロッパーガイドは、amazon-s3-encryption-client-java GitHub リポジトリで提供されている独立したライブラリである Java 用 Amazon S3 暗号化クライアントのバージョン 3.x に焦点を当てていますが、他の言語の実装も参照できるAWS SDK デベロッパーガイドが存在します。
• Amazon S3 暗号化クライアントはAWSとサードパーティー間のデータの暗号化をサポートします。
  正解 オブジェクトがクライアント側で暗号化されている場合、オブジェクトは AWS を含むサードパーティーに公開されません。
• Amazon S3 暗号化クライアントはバケットキーでオブジェクトを暗号化します。
  不正解 Amazon S3 暗号化クライアントは、ラップキーとして KMS キーを指定した場合でも、バケットキーを使用したり、バケットキーを操作したりしません。
• Amazon S3がオブジェクトを暗号化および復号化します。
  不正解 Amazon S3は、すでに暗号化されているオブジェクトを受け取るだけで、オブジェクトの暗号化または復号には関与しません。

参考文献