Amazon SQS 佇列中的某些訊息包含敏感資料。開發人員必須確保所有訊息在靜態時都經過加密。哪種解決方案符合此要求？

正確答案是使用 SQS 管理的加密金鑰 (SSE-SQS) 在 SQS 佇列上啟用伺服器端加密。SSE-SQS 透過使用 SQS 管理的金鑰，在訊息寫入磁碟時自動加密訊息，並在讀取時解密訊息，確保靜態資料加密。 要求 HTTPS (aws:SecureTransport) 僅保護傳輸中的資料，而非靜態資料。使用 AWS Certificate Manager 建立 SSL/TLS 憑證也僅保護傳輸中的資料。在 SendMessage 請求上設定訊息屬性 (ENCRYPT:TRUE) 並非 SQS 提供的標準加密機制，且無法保證靜態加密。