暗号化の概念を分類する

AWS 上でデータを保護するには、2 つの状態に応じた対策が必要です。保存時の暗号化は、AWS KMS を使った S3 サーバーサイド暗号化（SSE-KMS）や KMS データキーなどを利用して、ディスクに保存されたデータを保護します。転送時の暗号化は、TLS/HTTPS（たとえばロードバランサーに付与した ACM 証明書）を使って、ネットワーク上を移動するデータを保護します。各例を、それが提供する暗号化の種類に分類しましょう。