Зашифровано, но всё равно неправильно

Вы приняли незавершённую проверку безопасности трёх ресурсов: двух S3-бакетов и одной таблицы DynamoDB. В консоли все три ресурса отмечены как зашифрованные, и предыдущий проверяющий одобрил их, опираясь только на эту строку.

Откройте панель аудита шифрования. Начните с Console summary, чтобы увидеть то же, что видел предыдущий проверяющий, затем переключитесь на Full evidence и изучите настройки шифрования, политику ключа и путь доступа для каждого ресурса.

«Зашифровано» на самом деле скрывает три разных вопроса: какой режим используется, кто контролирует ключ и требуется ли шифрование при передаче. Примените все три к каждому ресурсу.

Все три ресурса помечены как зашифрованные.

Какой из них на самом деле уязвим?