一位資訊安全工程師必須啟用 Amazon S3 物件的無縫加密，而無需使用者直接管理加密金鑰。該解決方案必須能夠隨著時間擴展，同時將持續管理工作降到最低，並且組織必須能夠立即撤銷和刪除加密金鑰。哪種方法符合這些要求？

正確答案是使用帶有匯入金鑰材料的 AWS KMS。AWS KMS 提供了無縫的伺服器端加密，且無需使用者直接管理金鑰。匯入金鑰材料允許組織完全控制金鑰的生命週期，包括立即撤銷和刪除金鑰材料，這符合「立即撤銷和刪除加密金鑰」的要求。ScheduleKeyDeletion 的 PendingWindowInDays 最小值為 7 天，因此無法立即刪除金鑰。AWS CloudHSM 雖然提供高度控制，但管理複雜性較高，不符合「將持續管理工作降到最低」的要求。將金鑰儲存在 AWS Systems Manager Parameter Store 不提供加密功能，也不符合安全要求。