図書館は、メンバーの顔画像をS3バケットに保存し、Amazon Rekognition CompareFacesを使用してライブ画像を保存された画像と照合しています。図書館は、Rekognitionが使用する際に画像が保存時に暗号化され、転送中に暗号化されることを要求しており、Rekognitionをサービスとして改善するために画像が使用されないようにする必要があります。これらの要件を満たすアーキテクチャはどれですか？

この選択肢は、要件をすべて満たしています。S3バケットでのサーバーサイド暗号化は、保存時の暗号化と転送中の暗号化を保証します。Rekognitionのサービス改善への画像利用をオプトアウトするには、AWSサポートへのリクエストが必要です。 他の選択肢は以下の理由で不適切です。 Rekognitionコレクションへの移行は、保存時の暗号化と転送中の暗号化の要件を満たしますが、サービス改善への利用停止には直接対応していません。 AWS GovCloud (US) リージョンの使用は、特定の規制要件に対応しますが、一般的な暗号化要件やサービス改善への利用停止には直接関連しません。また、VPNは転送中の暗号化に寄与しますが、保存時の暗号化は別途必要です。 クライアントサイド暗号化は保存時の暗号化に対応しますが、Rekognitionが処理できるように、暗号化解除の仕組みが必要です。また、VPNは転送中の暗号化に寄与しますが、サービス改善への利用停止には対応していません。