セキュリティエンジニアは、ユーザーが暗号化キーを直接管理することなく、Amazon S3 オブジェクトのシームレスな暗号化を有効にする必要があります。このソリューションは、継続的な管理を最小限に抑えながらスケーリングできる必要があり、組織は暗号化キーを即座に失効および削除できる必要があります。これらの要件を満たすアプローチはどれですか？

インポートされたキーマテリアルでAWS KMSを使用すると、ユーザーは独自のキーをKMSに持ち込み、それらをS3オブジェクトの暗号化に使用できます。DeleteImportedKeyMaterialを呼び出すことで、キーマテリアルを即座に削除・失効させることができ、組織の要件を満たします。AWSマネージドキーはKMSが管理するため、即座の削除はできません。CloudHSMはキーの管理をユーザーに委ねますが、S3とのシームレスな統合や管理の容易さの点でKMSに劣ります。Systems Manager Parameter Storeはキー管理サービスではなく、暗号化キーのライフサイクル管理には適していません。