Una aplicación debe cifrar cientos de archivos de video dentro de la aplicación antes de almacenarlos, usando una clave única por video. ¿Cómo debería el desarrollador implementar el cifrado en la aplicación?

La opción correcta es llamar a KMS GenerateDataKey. Esta API de AWS KMS genera una clave de datos única y la devuelve en dos formatos: una clave de datos en texto plano (para cifrar los videos) y una versión cifrada de la clave de datos (cifrada bajo una Clave Maestra de Cliente (CMK) de KMS). El desarrollador usa la clave en texto plano para cifrar el video y luego la descarta de la memoria. Almacenar la clave de datos cifrada junto con el video cifrado permite descifrar el video más tarde, ya que solo la CMK de KMS puede descifrar la clave de datos. Las otras opciones son incorrectas porque: Usar la API KMS Encrypt directamente para cifrar cientos de archivos de video es ineficiente y costoso, ya que KMS tiene límites de tamaño de datos (4 KB) y rendimiento. Generar una clave de cifrado con una biblioteca de criptografía dentro de la aplicación es inseguro, ya que la gestión de claves (generación, almacenamiento y rotación) es compleja y propensa a errores si no se hace correctamente con un servicio dedicado como KMS. Subir los videos a S3 y usar el cifrado del lado del servidor con una clave de AWS KMS no cumple con el requisito de cifrar los videos dentro de la aplicación antes de almacenarlos y usar una clave única por video gestionada por la aplicación.