ある Lambda 関数が、機密データを含む 3 MB の JSON ファイルを生成し、毎日 S3 にアップロードしています。開発者は、アップロード前にファイルが暗号化されていることを確認する必要があります。アップロード前にデータが暗号化されるようにするために、開発者はどのような変更を実装すべきですか？

正解は、アップロード前にLambda関数内でファイルを暗号化するためにAWS KMSのGenerateDataKey APIを呼び出し、返されたデータキーを使用することです。これにより、S3に保存される前にデータが暗号化されます。 他の選択肢が不正解である理由は以下の通りです。 Lambda関数コード内からAmazon S3のデフォルトのAWS KMSキーを使用する、またはS3用のAWS KMSカスタマーマネージドキーを使用する: これらはS3のサーバーサイド暗号化（SSE-KMS）を指し、データはS3にアップロードされた後に暗号化されます。問題の要件は「アップロード前にファイルが暗号化されていることを確認する」ため、これらは不適切です。 S3マネージドキーを使用し、GenerateDataKey APIを呼び出してファイルを暗号化する: S3マネージドキー（SSE-S3）はS3によって管理される暗号化であり、GenerateDataKey APIとは直接関係ありません。また、SSE-S3もアップロード後の暗号化です。