Firma uruchamia aplikację w AWS, która generuje poufne pliki archiwalne. Firma chce zreorganizować przechowywanie danych aplikacji, tak aby pliki były szyfrowane przed wysłaniem do AWS, zapewniając, że żadne osoby trzecie nie będą miały dostępu do danych przed zaszyfrowaniem. Firma utworzyła już bucket Amazon S3. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź spełnia wymaganie szyfrowania danych przed wysłaniem ich do AWS, co oznacza szyfrowanie po stronie klienta. Aplikacja szyfruje dane lokalnie, używając klucza zarządzanego przez AWS KMS, a następnie przesyła zaszyfrowane pliki do S3. Dzięki temu dane nigdy nie opuszczają środowiska klienta w postaci niezaszyfrowanej. Pozostałe opcje są nieprawidłowe, ponieważ: Konfiguracja szyfrowania po stronie klienta z kluczem zarządzanym przez Amazon S3 (SSE-S3) lub szyfrowania po stronie serwera (SSE-KMS, SSE-C) oznacza, że dane są szyfrowane dopiero po dotarciu do AWS, co nie spełnia wymogu szyfrowania przed wysłaniem. Dwuwarstwowe szyfrowanie po stronie serwera również odbywa się w AWS, a nie przed wysłaniem danych.