Criptografado, e ainda assim errado

Você assumiu uma revisão de segurança que estava parada, cobrindo três recursos: dois buckets S3 e uma tabela DynamoDB. A visão geral do console informa que os três estão criptografados, e uma pessoa que revisou antes aprovou só com base nisso.

Abra o quadro de auditoria de Encryption. Comece em Console summary para ver o que essa pessoa viu e, em seguida, mude para Full evidence e leia as configurações de criptografia, a política de chave e o caminho de acesso de cada recurso.

Criptografado tem três respostas, não uma: qual modo, quem controla a chave e se o trânsito é exigido. Aplique as três a cada recurso.

Os três recursos aparecem como criptografados.

Qual deles está realmente exposto?