某个应用程序处理多个客户的敏感财务数据。每个客户的数据都必须使用安全的集中式密钥管理解决方案进行独立静态加密。该公司将使用 AWS KMS。哪种解决方案能以最少的运营开销满足这些要求？

正确答案是为每个客户的数据创建单独的 AWS KMS 密钥，并启用精细的访问控制和日志记录。这种方法满足了每个客户数据必须独立加密的要求，并且通过使用 AWS KMS 提供了安全的集中式密钥管理，同时利用了 KMS 的托管服务特性，最大限度地减少了运营开销。精细的访问控制和日志记录确保了安全性和合规性。 将密钥存储在 Amazon S3 存储桶中不符合“安全的集中式密钥管理解决方案”的要求，且可能增加安全风险。在 AWS 环境中部署硬件安全设备会显著增加运营开销，与“最少的运营开销”目标相悖。创建单个 AWS KMS 密钥无法满足“每个客户的数据都必须独立静态加密”的要求，因为所有客户数据将共享同一个密钥。