암호화는 되어 있지만, 여전히 잘못된 경우

S3 버킷 2개와 DynamoDB 테이블 1개, 총 세 가지 리소스를 다루는 보류 중인 보안 검토 작업을 이어받았습니다. 콘솔 개요에는 세 리소스 모두 암호화되어 있다고 표시되어 있고, 이전 검토자는 그 한 줄만 보고 승인 처리를 했습니다.

암호화 감사 보드를 열어보세요. 먼저 콘솔 요약 화면에서 이전 검토자가 본 내용을 확인한 다음, 전체 증거로 전환해서 각 리소스의 암호화 설정, 키 정책, 접근 경로를 살펴보세요.

'암호화됨'이라는 말에는 사실 세 가지 답이 들어 있습니다. 어떤 모드인지, 누가 키를 제어하는지, 전송 구간 암호화가 필수인지 여부입니다. 이 세 가지 기준을 각 리소스에 모두 적용해 보세요.

세 리소스 모두 암호화되어 있다고 표시됩니다.

실제로 노출되어 있는 리소스는 어느 것일까요?