KMS

あるソリューションアーキテクトは、機密文書をAWSクラウドに移行する計画を任されました。
ドキュメントのセキュリティレベルは維持されなければなりません。

機密文書が侵害されても読めないようにするのに、どのAWSの機能が役立ちますか？(2つ選択してください)

ある企業が、大量の機密データをAmazon S3にアップロードすることを計画しています。
会社のセキュリティ部門は、データをアップロードする前に暗号化することを要求しています。
どの選択肢がこれらの要件を満たしていますか？

ある会社では、複数の環境（PROD、DEV、TESTtなど）用に複数のAWSアカウントを持っています。
ソリューションアーキテクトは、Amazon EBSスナップショットをDEVからPRODにコピーしたいと考えています。
スナップショットはカスタムキーで暗号化されたEBSボリュームからのものです。

暗号化されたEBSスナップショットをPRODアカウントと共有するには、どのような手順を実行する必要がありますか？(2つ選択してください)

あなたのITセキュリティ部門はEC2インスタンス用に作成されたEBSボリューム上のすべてのデータを暗号化する必要があることを義務付けています。
次のうちどれがこれを達成するのに役立ちます？

あるアプリケーションが、Amazon EBSボリュームとAmazon RDSデータベースとAmazon EC2インスタンスのサービスを連携して実行されています。
このアプリケーションは非常に機密性が高く、セキュリティコンプライアンスの要件として、すべての個人識別情報（PII）を静止時に暗号化することが義務付けられています。

この要件に対して、ソリューションアーキテクトはどのようなソリューションを選択すべきでしょうか。

EBSボリュームを使用するAmazon EC2インスタンス上で機密性の高いアプリケーションが動作しています。
このアプリケーションは、処理中にAmazon EBSボリュームにデータを一時的に保存してから、Amazon RDSデータベースに結果を保存します。
会社のセキュリティチームは機密データを保管時に暗号化することを義務付けています。

この要件を満たすためにはどのようなソリューションを推奨すべきですか？

あなたはセキュリティエンジニアの担当者として、S3の暗号化を検討しています。S3で実現できるデフォルトの暗号化方式を2つ選択してください。

あなたは、製薬会社に勤務しており、新しい薬の研究のための大量の機密プロジェクト文書を保存するためにS3バケットを使用しています。
あなたは、これらのバケット内の残りのすべてのデータが暗号化されていることを確認する必要があります。
すべてのキーは、社内のセキュリティチームによって管理される必要があります。
すべてのデータを安全に暗号化するためのベストプラクティスは、次のうちどれでしょうか？