No.456 Amazon S3において、暗号化コンテキストを指定した暗号化オペレーションを復号する際には、どの情報が必要ですか？
TOPへ
-
S3 バケットキーのみを指定すること
不正解
S3 バケットキーは、SSE-KMSのコスト削減のためのものであり、暗号化コンテキストの指定とは別の機能です。
-
同じ暗号化コンテキストを指定すること
正解
Amazon S3では、暗号化オペレーションで暗号化コンテキストを指定する場合、復号オペレーションにも同じ暗号化コンテキストを指定する必要があります。
-
異なる暗号化コンテキストを指定すること
不正解
同じ暗号化コンテキストを指定しない場合、暗号化に失敗します。
-
暗号化コンテキストは復号には関係ない
不正解
暗号化コンテキストを指定して暗号化したデータを復号する際には、その暗号化コンテキストも必要となります。