データ保護を提供します。リージョン内の複数の施設にまたがって複数のデバイスに冗長に格納されます。オブジェクトのコピー操作は、成功を返す前に、複数の施設間でデータを同期的に保存します。失われた冗長性を素早く検出して修復することによって、その耐久性を維持します。チェックサムを使用して保存されたデータの整合性を定期的に検証します。データの破損を検出すると、冗長データを使用して修復されます。すべてのネットワークトラフィックのチェックサムを計算し、データの格納または取得時にデータパケットの破損を検出します。バージョン管理を有効にすることによって、偶発的な上書きや削除に対するデータ保護を追加できます。経由の通信を有効にするか、クライアント側の暗号化を使用して、転送中のデータを保護します。残りのデータを保護するためのクライアント側の暗号化とサーバー側の暗号化の両方をサポートします。オブジェクトを暗号化し、データセンターのディスクに保存してから、オブジェクトのダウンロード時に復号化します。アップロードできます。この場合、暗号化プロセス、暗号化キー、および関連ツールを管理します。サーバー側の暗号化サーバー側の暗号化は、残りのデータの暗号化についてです。サーバー側の暗号化では、オブジェクトデータのみが暗号されます。オブジェクトメタデータは暗号化されません。よって透過的に処理されます。各オブジェクトは、強力な多要素暗号化を使用する一意のデータキーで暗号化されます。定期的に回転するマスタキーを使用してデータキーを暗号化します。(AES-256)、データを暗号化するために利用可能な最強のブロック暗号のいずれかを使用しています。使ってアップロードする場合には適用できません。使用して追加料金と共に追加の特典を提供します。セキュリティで保護された高可用性ハードウェアとソフトウェアを組み合わせて、クラウド向けのキーマネージメントシステムを提供するサービスです。オブジェクトを暗号化します。マスターキーは使用できません。暗号化キーを一元的に作成し、キーの使用方法を制御するポリシーを定義できます。ログを検査することにより、キー使用量の監査を使用して正しく使用されていることを証明できます。キーを一時的に無効にし、再度有効にすることができます。キーを定期的に回転させることができます。セキュリティコントロールは、暗号化に関連するコンプライアンス要件を満たすのに役立ちます。内のオブジェクトの不正アクセスに対する保護を追加できます。(CMK)、使用しているサービス、および作業中のリージョンを使用することができます。する機能、データの保護に使用される暗号化キーを監査するなど、柔軟性が向上します。データを暗号化するために使用されるデータキーも暗号化され、保護するデータと共に格納され、各オブジェクトに固有のものになります。サービスクライアントは、暗号化キーを要求してデータを暗号化し、そのアカウントの下にあるマスタキーへの参照を渡します。クライアント要求は、マスターキーを使用するアクセス権があるかどうかに基づいて認証されます。新しいデータ暗号化キーが作成され、そのコピーがマスターキーの下に暗号化されます。データキーと暗号化されたデータキーの両方がクライアントに返されます。データキーは、顧客データを暗号化するために使用され、すぐに実用的な削除されます。オブジェクトにアクセスするときにディスクに書き込み、復号化を行うときに暗号化を管理します。暗号化を適用し、メモリから暗号化キーを削除します。オブジェクトをダウンロードするときは、要求の一部として同じ暗号化キーを指定する必要があります。最初に暗号化キーを検証し、一致する場合はオブジェクトを復号化してから戻ります。各オブジェクトと各オブジェクトのバージョンを別のキーで暗号化できるため、使用するオブジェクトと暗号化キーの間のマッピングを維持する必要があります。経由で行われた要求を拒否します。使用して誤って送信されたキーを侵害し、破棄またはローテーションすることをお勧めします。提供された暗号鍵を格納しません。これは、将来の要求を検証するために使用できます。値を使用して、暗号化キーの値を導出したり、暗号化されたオブジェクトの内容を復号化することはできません。暗号化キーを失うと、オブジェクトが失われます。送信し、データをダウンロードした後に復号化することです。提供することができます。暗号化するためのプレーンテキストバージョンで、ランダムに生成されたデータ暗号化キーを2バージョンで返します。クライアントは、アップロードする各オブジェクトに対して一意のデータ暗号化キーを取得します。オブジェクトメタデータでアップロードします。バージョンと共にダウンロードします。送信して、オブジェクトデータを復号化できるように、同じバージョンのプレーンテキストを取得します。暗号化マスタキーはクライアント側で完全に維持されます。ローカルにランダムに生成します。クライアントは、顧客提供のマスターキーを使用してデータ暗号化キーを暗号化します。暗号化されたデータキーとその素材の説明をオブジェクトメタデータ(x-amz-meta-x-amz-key)として保存します。暗号化されたオブジェクトをダウンロードします。クライアントは、メタデータ内のマテリアルの説明を使用して、暗号化されたデータキーの復号化に使用するマスタキーを最初に決定します。このマスタキーを使用すると、クライアントはデータキーを復号化し、それを使用してオブジェクトの暗号化を解除します。質問はインターネットから収集され、答えは自分の知識と理解に基づいてマークされます(これはあなたと異なる場合があります)。AWSサービスは毎日更新され、回答と質問はすぐに時代遅れになる可能性がありますので、それに応じて調査してください。AWSのアップデートのペースを追うためにAWS試験の質問は更新されないため、基礎となる機能が変更されても質問が更新されないことがあります。さらなるフィードバック、ディスカッション、修正を可能にします。データを格納している。同社のセキュリティポリシーは、データが残りの部分で暗号化されることを義務付けています。これを実現する方法は次のどれですか。サーバー側暗号化を使用する。サーバー側暗号化をお客様が提供するキーで使用する。キーペアで使用します。バケットポリシーを使用して、残りのデータへのアクセスを制限します。取り込む前に、クライアント側のデータを暗号化する。使用してデータを暗号化します。バケットのバージョン管理を有効にしました。ユーザーは、残りのデータに対してサーバー側の暗号化を使用しています。以下のステートメントのどれが当てはまりますか?ユーザーは同じオブジェクトのすべてのバージョンに対して同じ暗号化キーを使用する必要があります。同じオブジェクトの異なるバージョンに対して異なる暗号化キーを持つことが可能です。ユーザーがサーバー側の暗号化のために自分のキーをアップロードすることはできません。格納されているすべてのオブジェクトを暗号化したいと考えています。暗号化キーを使用する必要はありません。オブジェクトを復号化できるようにする必要があります。バケットにアップロードする必要があります。サーバー側の暗号化のためのクライアント提供の暗号化キーをサポートしていません。呼び出しでキーと暗号化アルゴリズムを送信する必要があります。バケットのバージョン管理を有効にしました。ユーザーは、残りのデータに対してサーバー側の暗号化を使用しています。ために自分のキーを供給している場合、セキュリティの目的でユーザーに推奨されるものは何ですか?セキュリティで保護されていないため、ユーザーは自分のセキュリティーキーを使用しないでください。