Criptat, și totuși greșit

Ai preluat o revizuire de securitate blocată, care acoperă trei resurse: două bucket-uri S3 și un tabel DynamoDB. Prezentarea generală din consolă raportează toate cele trei ca fiind criptate, iar un revizor anterior le-a aprobat doar pe baza acestei informații.

Deschide panoul de audit al criptării. Începe cu Rezumatul din consolă pentru a vedea ce a văzut acel revizor, apoi treci la Toate dovezile și citește setările de criptare, politica de cheie și calea de acces pentru fiecare resursă.

Criptat înseamnă de fapt trei răspunsuri, nu unul: ce mod este folosit, cine controlează cheia și dacă criptarea în tranzit este obligatorie. Aplică toate cele trei criterii fiecărei resurse.

Toate cele trei resurse sunt raportate ca fiind criptate.

Care dintre ele este cu adevărat expusă?