Зашифровано — і все ж помилка

Ви підхопили призупинений огляд безпеки, що охоплює три ресурси: два бакети S3 і одну таблицю DynamoDB. Огляд у консолі показує, що всі три зашифровані, і попередній рецензент затвердив їх лише за цим пунктом.

Відкрийте дошку аудиту Encryption. Почніть із Console summary, щоб побачити те, що бачив той рецензент, потім перейдіть до Full evidence і перегляньте налаштування шифрування кожного ресурсу, політику ключа та шлях доступу.

«Зашифровано» — це три окремі відповіді: який режим, хто контролює ключ і чи вимагається шифрування під час передавання. Застосуйте всі три до кожного ресурсу.

Усі три ресурси звітують як зашифровані.

Який із них справді підставлений під ризик?