AWS ソリューションアーキテクトオブジェクト配信と暗号化の制約オリジナル・公式資料照合難易度
既存オブジェクトをSSE-S3で保存しているバケットのデフォルト暗号化を、SSE-KMSへ変更した。既存データも新しい方式へ統一するにはどうするか。
A
KMSの自動ローテーションだけで、旧方式の既存オブジェクトもSSE-KMSへ移るとする
KMSキーのローテーションは既存オブジェクトの暗号方式の変換ではない。
B
既存のオブジェクトキーを一覧表示するだけでよい
一覧表示はデータを新しい方式で保存し直す処理ではない。
C
既存オブジェクトを対象に、コピー等による再暗号化を別途実行する★ 正解
デフォルト暗号化の変更は既存オブジェクトを自動で再暗号化するものではなく、既存分の処理が必要である。
D
設定を変えた瞬間に全既存オブジェクトも再暗号化済みとみなす
新規保存時のデフォルト設定と、既存データへの再暗号化は別である。
解説
デフォルト暗号化の変更は既存オブジェクトを自動で再暗号化するものではなく、既存分の処理が必要である。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
有効期限が残り40分のSTSロール認証情報で、2時間有効と指定したS3署名付きGET URLを作った。認証情報の更新や別の制限がない場合、URL利用可能期間の上限をどう考えるか。
問題 2
複数の顧客へS3の署名付きPUT URLを発行する。全員に同じオブジェクトキーを指定すると、後のアップロードが先の内容を置換してしまう。顧客ごとに独立したファイルを保存する基本的な対策はどれか。
問題 3
外部アカウントからファイルを受け取るS3バケットで、ACLを使わずポリシーへ権限管理を統一し、バケット所有者がオブジェクトを所有したい。適切な設定はどれか。
問題 4
IAMで許可されたクライアントであっても、S3へ暗号化されていないHTTPでアクセスする要求は拒否したい。適切なバケットポリシーの考え方はどれか。