分類加密概念

在 AWS 上保護資料，重點在於兩種狀態。Encryption at rest 指的是在資料儲存在磁碟時進行保護，例如使用 S3 伺服端加密（SSE-KMS）或 KMS 資料金鑰。Encryption in transit 指的是在資料經過網路傳輸時進行保護，例如使用 TLS/HTTPS，或是在負載平衡器上掛載 ACM 憑證。請將每個範例歸類到它所提供的加密類型。