No.449 2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトに対して、どのような暗号化が自動的に適用されますか?

• SSE-S3 という256 ビットの高度暗号化規格 (AES-256) を使用するサーバー側の暗号化
  正解 この選択肢は正確で、2023 年 1 月 5 日以降、Amazon S3 にアップロードされるすべての新しいオブジェクトはSSE-S3 という256 ビットの高度暗号化規格 (AES-256) を使用するサーバー側の暗号化が自動的に適用される。
• 既存のオブジェクトも自動的に暗号化される
  不正解 実際には、既存の暗号化されていないバケットに既に存在するオブジェクトは自動的に暗号化されません。
• すべてのオブジェクトに追加費用での暗号化が適用される
  不正解 テキストによれば、新しいオブジェクトの自動暗号化は追加費用なしで行われます。
• AWS KMS キーによるサーバー側の暗号化
  不正解 この暗号化方法もS3のオブジェクトの暗号化に利用されることがあるが、上記の文脈で述べられているのはSSE-S3による暗号化である。

参考文献