トップページに戻る
カテゴリ:
S3
|
グループ:
ストレージ
|
問題ID:
469
問題
DSSE-KMSの特徴として正しいものは何ですか？
選択肢
DSSE-KMSはオブジェクトがAmazon S3にアップロードされるときに1つの暗号化レイヤーが適用されます。
不正解
不正確です。DSSE-KMSを使用すると、オブジェクトがAmazon S3にアップロードされるときに2つの暗号化レイヤーが適用されます。
DSSE-KMSを使用する場合、AWS KMS キーはバケットと異なるリージョンに存在しても良い。
不正解
不正確です。DSSE-KMSを使用する場合、AWS KMS キーはバケットと同じリージョンに存在する必要があります。
DSSE-KMSの使用には無料です。
不正解
不正確です。DSSE-KMSとAWS KMS keysの使用には追加料金がかかります。
S3 バケットキーはDSSE-KMSではサポートされている。
不正解
不正確です。テキストには「S3 バケットキーは DSSE-KMS ではサポートされていません」と明記されています。
特定のAmazon S3バケット内のすべてのオブジェクトのDSSE-KMS暗号化を要求するには、バケットポリシーを使用できる。
正解
正確です。DSSE-KMSの要求を含むバケットポリシーの例もテキストに示されています。
トップページに戻る