[SAA-C01] 会社には、AWSで定義された一連のリソースがあります。これらのリソースは、EC2インスタンスでホストされるアプリケーションがあり、データはEBSボリュームとS3…

分野 3: セキュアなアプリケーションおよびアーキテクチャを規定する

回答

  • B
  • D

解説

  • AWSドキュメントには次の記載があります。

mazon EBS 暗号化 は、EBS リソースのために、独自のキー管理インフラストラクチャの構築、保守、および保護を必要としない、簡単な暗号化ソリューションを提供します。

  • 選択肢AとCは、保管中のデータの暗号化ではなく、転送中のデータの暗号化に関係するため、誤りです。

EBS 暗号化の詳細については、次の URL を参照してください。

S3 サーバー側の暗号化の詳細については、次の URL を参照してください。