Uno sviluppatore deve crittografare i file localmente (al di fuori di AWS) utilizzando la crittografia simmetrica all'interno dell'applicazione prima di caricarli in un bucket Amazon S3. Quale approccio soddisfa questi requisiti?

L'opzione corretta è generare una chiave di dati con AWS KMS e utilizzare l'AWS Encryption SDK. AWS KMS è il servizio appropriato per generare chiavi di dati simmetriche. L'AWS Encryption SDK è una libreria client che facilita l'implementazione della crittografia lato client, inclusa la gestione delle chiavi di dati generate da KMS, per crittografare i file localmente prima del caricamento, soddisfacendo il requisito di crittografia all'interno dell'applicazione. Generare una chiave HMAC non è corretto perché le chiavi HMAC sono usate per l'autenticazione dei messaggi, non per la crittografia simmetrica dei dati. Generare una coppia di chiavi di dati non è corretto perché una coppia di chiavi si riferisce tipicamente alla crittografia asimmetrica, mentre il requisito è per la crittografia simmetrica. Utilizzare l'AWS CLI per crittografare i file non è corretto perché la richiesta specifica che la crittografia deve avvenire "all'interno dell'applicazione", e l'AWS CLI è uno strumento da riga di comando, non una libreria da integrare direttamente in un'applicazione per la crittografia lato client.