한 라이브러리에서 회원들의 얼굴 이미지를 S3 버킷에 저장하고 Amazon Rekognition CompareFaces를 사용하여 라이브 이미지를 저장된 이미지와 일치시킵니다. 라이브러리는 Rekognition에서 이미지를 사용할 때 미사용 데이터 암호화 및 전송 중 암호화를 요구하며, 이미지가 Rekognition 서비스 개선에 사용되지 않도록 해야 합니다. 다음 중 어떤 아키텍처가 이러한 요구 사항을 충족합니까?

정답은 S3 버킷에서 서버 측 암호화를 활성화하고, AWS Support에서 제공하는 프로세스에 따라 이미지가 Rekognition 서비스 개선에 사용되는 것을 거부하기 위해 AWS Support 요청을 제출하는 것입니다. S3 서버 측 암호화는 미사용 데이터 암호화 요구 사항을 충족하며, Rekognition 서비스 개선 거부 절차는 데이터 사용 방지 요구 사항을 충족합니다. 전송 중 암호화는 Rekognition API 호출 시 기본적으로 TLS를 통해 처리됩니다. 다른 옵션들은 다음 이유로 올바르지 않습니다: Rekognition 컬렉션 사용은 데이터 암호화 및 서비스 개선 거부 요구 사항을 직접적으로 해결하지 않습니다. AWS GovCloud (US) 리전 사용, VPN 설정은 복잡성을 증가시키고 Rekognition의 기본 보안 기능을 불필요하게 우회합니다. 또한, GovCloud는 모든 고객에게 적합한 솔루션이 아닙니다. S3 객체에 대한 클라이언트 측 암호화는 미사용 데이터 암호화를 제공하지만, VPN 설정은 불필요하며 Rekognition 서비스 개선 거부 요구 사항을 해결하지 못합니다.