病院は患者の記録をS3バケットに保存する必要があります。コンプライアンスチームは、すべての保護された医療情報 (PHI) が転送中および保存時に暗号化され、保存データの暗号化キーをコンプライアンスチームが管理することを要求しています。これらの要件を満たすソリューションはどれですか？

このソリューションは、転送中および保存時の暗号化要件をすべて満たします。aws:SecureTransport 条件を持つS3バケットポリシーは、HTTPS (TLS) を介した暗号化された接続のみを強制することで、転送中の暗号化を保証します。AWS KMSキー (SSE-KMS) を使用したサーバーサイド暗号化は、保存時の暗号化を提供し、KMSキーの管理権限をコンプライアンスチームに割り当てることで、キー管理の要件を満たします。 他の選択肢が不適切な理由は以下のとおりです。 ACMはS3バケットの暗号化には直接関係ありません。S3はHTTPSをネイティブにサポートしています。また、SSE-KMSはキー管理の要件を満たしますが、転送中の暗号化の強制が不足しています。 SSE-S3はS3がキーを管理するため、コンプライアンスチームがキーを管理するという要件を満たしません。 Amazon Macieは機密データの検出と保護に役立ちますが、それ自体が暗号化ソリューションではありません。また、キー管理の要件も満たしません。