ある企業は、S3バケットにアップロードされるオブジェクトに2層のサーバー側暗号化を適用する必要があり、Lambda関数を使用して暗号化を適用したいと考えています。この要件を満たすアプローチはどれですか？

DSSE-KMS (Dual-layer Server-Side Encryption with AWS KMS keys) は、S3オブジェクトに2層のサーバー側暗号化を適用する唯一のオプションです。これは、単一のオブジェクトに対して2つの異なる暗号化レイヤーを適用することで、セキュリティを強化します。 他の選択肢が正しくない理由は以下の通りです。 SSE-KMSとAmazon S3 Encryption Clientの組み合わせは、クライアント側とサーバー側の暗号化を意味し、問題文の「2層のサーバー側暗号化」という要件とは異なります。 SSE-Cは顧客が提供するキーを使用するサーバー側暗号化であり、1層の暗号化しか提供しません。 SSE-KMSはAWS KMSキーを使用するサーバー側暗号化ですが、これも1層の暗号化しか提供しません。