某應用程式會處理多個客戶的敏感財務資料。每個客戶的資料都必須使用安全的集中式金鑰管理解決方案進行靜態加密。該公司將使用 AWS KMS。哪種解決方案能以最少的操作負擔滿足這些要求？

為每個客戶的資料建立單獨的 AWS KMS 金鑰，並啟用精細的存取控制和日誌記錄，是最佳解決方案。AWS KMS 提供集中式、安全的金鑰管理，且每個客戶擁有獨立金鑰可確保資料隔離，符合敏感財務資料的要求。精細的存取控制和日誌記錄則能滿足合規性與稽核需求，同時將操作負擔降至最低。 為每個客戶產生唯一的加密金鑰並儲存在 Amazon S3 儲存貯體中，雖然提供隔離，但管理多個金鑰和其存取控制會增加操作複雜性，且S3本身並非專為金鑰管理設計。在 AWS 環境中部署硬體安全設備雖然安全，但會大幅增加操作複雜性、成本和維護負擔。建立單一 AWS KMS 金鑰來加密所有資料，則無法提供客戶資料的隔離性，不符合敏感財務資料的安全性要求。