Amazon SQS 队列中的某些消息包含敏感数据。开发人员必须确保所有消息在静态时都经过加密。哪种解决方案满足此要求？

正确答案是使用 SQS 管理的加密密钥 (SSE-SQS) 在 SQS 队列上启用服务器端加密。SSE-SQS 使用 AWS Key Management Service (AWS KMS) 提供的密钥自动加密队列中的消息。这确保了所有静态消息都已加密，满足了敏感数据保护的要求。 要求使用 HTTPS (TLS) 仅确保传输中的数据加密，而不是静态数据加密。使用 AWS Certificate Manager 创建 SSL/TLS 证书也只涉及传输加密。在 SendMessage 请求中设置消息属性并不能触发 SQS 的服务器端加密功能，它只是一个自定义属性，不会影响 SQS 如何处理消息的加密。