No.296 2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトについて、どのような暗号化が適用されるか？

• オブジェクトは暗号化されずに保存される。
  不正解 誤りです。2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトは自動的に暗号化されます。
• オブジェクトは AWS KMS キーによる二層式サーバー側の暗号化 (DSSE-KMS) で自動的に暗号化される。
  不正解 誤りです。DSSE-KMSは、キーローテーションやアクセスポリシーの付与の管理など、キーをより細かく制御する場合に使用できる暗号化方法の一つですが、デフォルトで適用されるわけではありません。
• オブジェクトはユーザーが指定したカスタムキーによる暗号化で保存される。
  不正解 誤りです。デフォルトでは、オブジェクトはAmazon S3 マネージドキー (SSE-S3) によって暗号化されます。ユーザー指定のカスタムキーによる暗号化はデフォルトの暗号化方法とは異なります。
• オブジェクトは Amazon S3 マネージドキー (SSE-S3) を使用してサーバー側の暗号化により自動的に暗号化される。
  正解 正解です。2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトは、Amazon S3 マネージドキー (SSE-S3) によるサーバー側の暗号化で自動的に暗号化されます。

参考文献