某公司將頻繁存取的物件儲存在 Amazon S3 儲存貯體中，並強制執行嚴格的加密要求。該公司使用 AWS Key Management Service (AWS KMS) 進行加密，但希望在不增加額外 AWS KMS 呼叫的情況下，降低與 S3 物件加密相關的成本。哪種解決方案符合這些要求？

正確答案是「針對新物件，使用 S3 儲存貯體金鑰搭配 AWS KMS 金鑰 (SSE-KMS) 進行伺服器端加密」。S3 儲存貯體金鑰 (S3 Bucket Keys) 旨在降低使用 AWS KMS 加密 S3 物件的成本。它透過在 S3 儲存貯體層級產生一個短期金鑰，而不是為每個物件向 KMS 發出請求，從而顯著減少對 KMS 的呼叫次數，進而降低成本。 其他選項不符合要求： 使用 Amazon S3 受管金鑰 (SSE-S3) 進行伺服器端加密：SSE-S3 不使用 KMS，因此無法滿足「使用 AWS Key Management Service (AWS KMS) 進行加密」的要求。 使用 AWS KMS 客戶受管金鑰進行用戶端加密：用戶端加密會將加密負擔轉移到應用程式端，並且無法減少對 KMS 的呼叫次數。 使用儲存在 AWS KMS 中的客戶提供金鑰 (SSE-C) 進行伺服器端加密：SSE-C 要求客戶提供並管理加密金鑰，並且不涉及使用 KMS 來管理金鑰，因此不符合「使用 AWS Key Management Service (AWS KMS) 進行加密」的要求。