ある金融会社が、機密性の高いデータをAmazon S3バケットに保存する予定です。この会社は、転送中および保管中のデータが暗号化されていることを確認する必要があります。また、暗号化キーをAWS Cloudの外部で管理する必要があります。これらの要件を満たすソリューションはどれですか？

この金融会社は、暗号化キーをAWS Cloudの外部で管理する必要があるため、S3バケットにデータを保存する前に、会社のデータセンターでデータを暗号化する（クライアントサイド暗号化）のが唯一の選択肢です。これにより、キーは常に会社の管理下に置かれます。 AWS KMSのカスタマーマネージドキー（CMK）を使用するSSEは、キーをAWS KMSで管理するため、要件を満たしません。AWS KMSのAWSマネージドキーを使用するSSEや、デフォルトのSSEも同様にキーをAWSで管理するため、不適切です。