온라인 설문조사 애플리케이션이 Application Load Balancer(ALB) 뒤에 있는 오토 스케일링 Amazon ECS 클러스터에서 마이크로서비스로 실행됩니다. ALB는 Amazon CloudFront 배포를 위한 사용자 지정 원본입니다. 한 설문조사는 애플리케이션을 통해 이동하는 동안 암호화되어야 하는 민감한 데이터를 수집합니다. 데이터 처리 마이크로서비스만 해당 데이터를 해독할 수 있어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 CloudFront 필드 수준 암호화를 활용하여 전송 중인 특정 데이터 필드를 암호화합니다. RSA 키 페어를 생성하고 공개 키를 CloudFront에 업로드하면 CloudFront는 민감한 데이터를 암호화하고, 데이터 처리 마이크로서비스는 해당 데이터에 대한 액세스 권한이 있는 유일한 엔터티로서 프라이빗 키를 사용하여 데이터를 해독할 수 있습니다. 이는 민감한 데이터가 애플리케이션을 통과하는 동안 암호화되고 의도된 마이크로서비스만 해독할 수 있도록 보장합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. KMS 키를 사용하는 대칭형 암호화는 데이터를 암호화하고 해독하는 데 동일한 키를 사용하므로, 키가 노출될 경우 보안 위험이 증가합니다. 또한 CloudFront 필드 수준 암호화는 비대칭 키를 사용합니다. Lambda@Edge 함수는 요청을 수정하거나 추가 로직을 실행할 수 있지만, CloudFront 필드 수준 암호화가 제공하는 것과 동일한 수준의 데이터 필드별 암호화 및 해독 기능을 기본적으로 제공하지 않습니다. 또한 Lambda@Edge에서 프라이빗 키를 사용하여 데이터를 암호화하는 것은 보안상 권장되지 않습니다.