ある会社は、分析のために機密データをAmazon S3に定期的にアップロードしています。セキュリティポリシーでは、オブジェクトは保存時に暗号化され、暗号化キーは毎年自動的にローテーションされ、キーのローテーションはAWS CloudTrailで追跡可能であり、キーのコストを最小限に抑える必要があります。これらの要件を満たすソリューションはどれですか？

AWS KMS keysによるサーバー側の暗号化 (SSE-KMS) は、保存時の暗号化、自動キーローテーション (デフォルトで1年ごと)、CloudTrailによるキー使用状況の追跡、および比較的低コストという要件をすべて満たします。 顧客指定のキーによるサーバー側の暗号化 (SSE-C) は、キーのローテーションをユーザーが管理する必要があり、自動ではありません。Amazon S3 マネージドキーによるサーバー側の暗号化 (SSE-S3) は、キーのローテーションが自動ですが、CloudTrailでキーの使用状況を追跡できません。カスタマーマネージドAWS KMS keysによるサーバー側の暗号化は、自動キーローテーションを有効にできますが、キーの管理コストがSSE-KMSよりも高くなる可能性があります。