AWS SAA 题库

一家公司在 AWS 云中运行一个应用程序，生成敏感的归档数据文件。公司希望重新架构应用程序的数据存储。公司希望加密数据文件，并确保在数据加密并发送到 AWS 之前，第三方无法访问数据。公司已经创建了一个 Amazon S3 存储桶。哪种解决方案能够满足这些要求？

• A. 配置 S3 存储桶使用客户端端加密，使用 Amazon S3 托管的加密密钥。配置应用程序使用 S3 存储桶存储归档文件。
• B. 配置 S3 存储桶使用服务器端加密，使用 AWS KMS 密钥（SSE-KMS）。配置应用程序使用 S3 存储桶存储归档文件。
• C. 配置 S3 存储桶使用双层服务器端加密，使用 AWS KMS 密钥（SSE-KMS）。配置应用程序使用 S3 存储桶存储归档文件。
• D. 配置应用程序使用客户端端加密，使用存储在 AWS KMS 中的密钥。配置应用程序将归档文件存储在 S3 存储桶中。