No.458 Amazon S3 バケットキーを使用した SSE-KMS の主な目的は何ですか？

• クライアントアプリケーションの変更を必要としないで、SSE-KMSの暗号化を適用するため。
  正解 AWS Management Console を数回クリックするだけで、クライアントアプリケーションの変更はせずにバケットを設定し、新しいオブジェクトで SSE-KMS の暗号化に S3 バケットキーを使用することができます。
• AWS KMSのリクエストコストを削減するため。
  正解 SSE-KMSで このバケットレベルのキーを使用すると、Amazon S3 から AWS KMS へのリクエストトラフィックを減らすことにより、AWS KMS のリクエストコストを最大 99% 削減できます。
• 二層式サーバー側の暗号化 (DSSE-KMS) をサポートするため。
  不正解 S3 バケットキーは、AWS Key Management Service (AWS KMS) キーによる二層式サーバー側の暗号化 (DSSE-KMS) ではサポートされていません。
• AWS Management Console の使用を減少させるため。
  不正解 AWS Management Console を数回クリックすることで、SSE-KMSの暗号化にS3 バケットキーを使用する設定ができます。しかし、Management Consoleの使用そのものを減少させる目的ではありません。

参考文献