あるアプリケーションは機密性の高いユーザーデータを保存し、CloudFrontディストリビューションと、リクエストを処理する複数のLambda関数を含んでいます。各リクエストには20以上のデータフィールドが含まれており、特定のフィールドは暗号化され、アプリケーションの特定のコンポーネントのみがそれらを復号できる必要があります。これらの要件を満たすソリューションはどれですか？

CloudFrontフィールドレベル暗号化は、特定のデータフィールドをエッジで暗号化し、オリジンまで保護された状態で転送する機能です。これにより、機密性の高いユーザーデータがCloudFrontキャッシュや中間システムに平文で保存されることを防ぎます。非対称のAWS KMSキーを使用することで、オリジナルのLambda関数のみが復号できるため、要件を満たします。 他の選択肢は不適切です。Lambda@EdgeでのRSA公開鍵暗号化は、キー管理やパフォーマンスのオーバーヘッドが大きくなります。AWS WAFはWebアプリケーションファイアウォールであり、データフィールドの暗号化には直接関係ありません。HTTPSと署名付きURL/Cookieは転送中のデータ保護とアクセス制御を提供しますが、特定のフィールドの暗号化と復号の要件は満たしません。