某個 Lambda 函數每天會產生一個 3 MB 且包含敏感資料的 JSON 檔案，並將其上傳到 S3。開發人員必須確保檔案在上傳前已加密。開發人員應該實作哪項變更，才能讓資料在上傳前加密？

正確答案是「呼叫 GenerateDataKey API，然後使用傳回的資料金鑰在 Lambda 函數程式碼中加密檔案，再進行上傳」。這是因為題目要求在「上傳前」加密檔案。GenerateDataKey API 會產生一個資料金鑰，您可以使用此金鑰在 Lambda 函數中對檔案進行客戶端加密，然後再上傳到 S3。 其他選項不正確的原因： 在 Lambda 函數程式碼中，使用 Amazon S3 的預設 AWS KMS key：這表示使用 S3 服務器端加密 (SSE-KMS)，但加密發生在檔案到達 S3 之後，不符合「上傳前」的要求。 使用 S3 受管金鑰並呼叫 GenerateDataKey API 來加密檔案：S3 受管金鑰 (SSE-S3) 是由 S3 服務管理的，不涉及客戶端加密。GenerateDataKey API 通常與 KMS 相關，而非 SSE-S3。 在 Lambda 函數程式碼中，使用 S3 的 AWS KMS customer-managed key：這也是指 S3 服務器端加密 (SSE-KMS)，加密發生在檔案到達 S3 之後。