一家公司必须对上传到 S3 存储桶的对象应用两层服务器端加密，并希望使用 Lambda 函数来应用加密。哪种方法符合此要求？

正确答案是使用带 AWS KMS 密钥的双层服务器端加密 (DSSE-KMS)。DSSE-KMS 专门设计用于为 S3 对象提供两层服务器端加密，其中第一层使用 S3 管理的密钥，第二层使用客户管理的 AWS KMS 密钥。这直接满足了题目中“两层服务器端加密”的要求。 其他选项不符合要求： 同时使用带 AWS KMS 密钥的服务器端加密 (SSE-KMS) 和 Amazon S3 加密客户端：S3 加密客户端是在数据离开客户端之前进行加密，而 SSE-KMS 是在数据到达 S3 后进行加密，这提供了两层加密，但题目明确要求使用 Lambda 函数来应用加密，且 DSSE-KMS 是更直接且托管的双层服务器端加密解决方案。 在文件上传之前使用带客户提供密钥的服务器端加密 (SSE-C)：SSE-C 仅提供一层加密，且密钥由客户管理，不满足两层加密的要求。 使用带 AWS KMS 密钥的服务器端加密 (SSE-KMS)：SSE-KMS 仅提供一层加密，不满足两层加密的要求。