Uma empresa deve aplicar duas camadas de criptografia do lado do servidor a objetos carregados em um bucket S3 e quer usar uma função Lambda para aplicar a criptografia. Qual abordagem atende a esse requisito?

A opção correta é usar criptografia do lado do servidor de camada dupla com chaves AWS KMS (DSSE-KMS). O DSSE-KMS fornece duas camadas distintas de criptografia do lado do servidor, aplicando criptografia em dois envelopes separados antes de armazenar os dados no S3. Isso atende diretamente ao requisito de duas camadas de criptografia. As outras opções estão incorretas porque: Usar SSE-KMS e o Amazon S3 Encryption Client não é uma solução de camada dupla do lado do servidor. O S3 Encryption Client realiza a criptografia do lado do cliente. Usar SSE-C envolve chaves fornecidas pelo cliente, o que não é o que a questão pede, e também não é uma solução de camada dupla. Usar apenas SSE-KMS fornece apenas uma única camada de criptografia do lado do servidor.