한 회사에서 민감한 데이터를 Amazon DynamoDB 테이블에 저장하는 웹 애플리케이션을 운영하고 있습니다. 이 회사는 종단 간 데이터 보호와 무단 수정 감지 기능을 요구합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 DynamoDB Encryption Client를 사용하여 클라이언트 측 암호화 및 테이블 항목에 서명하는 것입니다. DynamoDB Encryption Client는 애플리케이션 계층에서 데이터를 암호화하고 서명하여 전송 중 및 저장 중인 데이터 모두를 보호합니다. 서명 기능은 무단 수정을 감지하는 데 필수적입니다. AWS KMS 고객 관리형 키를 사용한 저장 데이터 암호화는 저장 데이터 보호에는 좋지만, 전송 중인 데이터 보호나 무단 수정 감지 기능은 제공하지 않습니다. AWS Private CA를 사용한 전송 중인 데이터 암호화는 전송 중인 데이터 보호에 초점을 맞추지만, 저장 데이터 보호나 무단 수정 감지 기능은 제공하지 않습니다. AWS Encryption SDK는 클라이언트 측 암호화를 제공하지만, DynamoDB Encryption Client는 DynamoDB에 특화되어 있으며 항목 서명 기능을 포함하여 무단 수정 감지 요구 사항을 직접적으로 충족합니다.