No.450 2023 年 1 月 5 日以降にAmazon S3 にアップロードされるオブジェクトについて、どのような暗号化方式が適用されるか?

• 256 ビットの高度暗号化標準 Galois/Counter Mode (AES-GCM)
  不正解 部分的に正しい。Amazon S3 サーバー側の暗号化では、実際にこの方式を使用してオブジェクトを暗号化しますが、この選択肢単体ではS3のデフォルトの暗号化方法を正確に表していません。
• Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3)
  正解 正しい。テキストによれば、2023年1月5日以降、Amazon S3にアップロードされるすべての新しいオブジェクトはSSE-S3で暗号化されます。
• Amazon KMSによるサーバー側の暗号化 (SSE-KMS)
  不正解 誤り。テキストはAmazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3) について言及しています。
• クライアント側の暗号化
  不正解 誤り。テキストはサーバー側の暗号化 (SSE-S3) について言及しています。

参考文献