एन्क्रिप्टेड, और फिर भी गलत

आपने एक अटकी हुई सुरक्षा समीक्षा अपने हाथ में ली है जिसमें तीन संसाधन शामिल हैं: दो S3 बकेट और एक DynamoDB टेबल. कंसोल ओवरव्यू तीनों को एन्क्रिप्टेड बताता है, और पिछले समीक्षक ने सिर्फ इसी आधार पर अनुमोदन कर दिया था.

Encryption audit board खोलिए. पहले Console summary पर शुरू कीजिए ताकि आप वह देख सकें जो उस समीक्षक ने देखा था, फिर Full evidence पर स्विच कीजिए और हर संसाधन की एन्क्रिप्शन सेटिंग्स, key policy, और access path पढ़िए.

एन्क्रिप्टेड होना एक नहीं, तीन जवाब हैं: कौन-सा मोड, key को कौन नियंत्रित करता है, और ट्रांजिट अनिवार्य है या नहीं. ये तीनों ही हर संसाधन पर लागू कीजिए.

तीनों संसाधन एन्क्रिप्टेड रिपोर्ट होते हैं.

इनमें से सच में एक्सपोज़्ड कौन-सा है?