Amazon SQS キュー内の一部のメッセージには機密データが含まれています。開発者は、すべてのメッセージが保存時に暗号化されるようにする必要があります。この要件を満たすソリューションはどれですか？

SQS マネージド暗号化キー (SSE-SQS) を使用してサーバー側の暗号化を有効にすることで、Amazon SQS キュー内のすべてのメッセージが保存時に自動的に暗号化されます。これにより、機密データが保護されます。 他の選択肢は、この要件を満たしません。 キューポリシーに aws:SecureTransport 条件を追加して HTTPS を必須にすることは、転送中のデータを保護しますが、保存時の暗号化には関係ありません。 AWS Certificate Manager を使用して SSL/TLS 証明書を作成することは、転送中のセキュリティを強化しますが、保存時の暗号化とは異なります。 ENCRYPT という名前のメッセージ属性を TRUE に設定するような機能は、Amazon SQS には存在しません。