Chiffré, mais quand même problématique

Vous reprenez une analyse de sécurité en panne qui porte sur trois ressources : deux compartiments S3 et une table DynamoDB. L'aperçu dans la console indique que les trois sont chiffrées, et une personne responsable avant vous les a approuvées uniquement sur cette base.

Ouvrez le tableau de vérification Encryption. Commencez par Console summary pour voir ce que cette personne a vu, puis passez à Full evidence et lisez les paramètres de chiffrement, la stratégie de clé et le chemin d'accès de chaque ressource.

« Chiffré » appelle trois réponses, pas une : le mode, qui contrôle la clé et si le transit est exigé. Appliquez ces trois critères à chaque ressource.

Les trois ressources se déclarent chiffrées.

Laquelle est réellement exposée?