某公司必須對上傳到 S3 儲存貯體中的物件套用兩層伺服器端加密，並希望使用 Lambda 函數來套用加密。哪種方法符合此要求？

正確答案是使用 AWS KMS keys (DSSE-KMS) 進行雙層伺服器端加密。DSSE-KMS (Dual-layer Server-Side Encryption with AWS KMS keys) 專為需要兩層加密的合規性要求而設計，它會將物件加密兩次，並使用兩個不同的 AWS KMS key。 同時使用 AWS KMS keys (SSE-KMS) 進行伺服器端加密和 Amazon S3 Encryption Client 雖然也能達到兩層加密，但 S3 Encryption Client 是用戶端加密，不屬於伺服器端加密。 在檔案上傳前，使用客戶提供的金鑰 (SSE-C) 進行伺服器端加密只提供一層加密，且金鑰由客戶管理，不符合使用 Lambda 函數套用加密的要求。 使用 AWS KMS keys (SSE-KMS) 進行伺服器端加密只提供一層加密。