No.707 Amazon S3がSSE-KMSまたはDSSE-KMSで暗号化されたオブジェクトをデフォルトでレプリケートするかどうか？

• はい、デフォルトでレプリケートします。
  不正解 誤り。テキストによると、デフォルトではAmazon S3はSSE-KMSまたはDSSE-KMSで暗号化されたオブジェクトをレプリケートしません。
• S3 コンソール、AWS CLI、および AWS SDK のいずれを使用してもバケットのレプリケーション設定を変更できる。
  正解 正しい。テキストによると、これらのツールを使用してバケットのレプリケーション設定を変更し、暗号化オブジェクトのレプリケーションを有効にする方法が説明されています。
• いいえ、デフォルトでレプリケートしません。
  正解 正しい。テキストによれば、SSE-KMSまたはDSSE-KMSで暗号化されたオブジェクトはデフォルトでレプリケートされないと記載されています。
• Amazon S3はマルチリージョン AWS KMS キーを使用してレプリケートします。
  不正解 部分的に正しいが、文脈が異なる。マルチリージョン AWS KMS キーは使用できるものの、現在、マルチリージョンキーは単一リージョンキーのように扱われ、マルチリージョンの特徴は使用されません。

参考文献