加密了，卻還是出錯

你接手了一個停滯的資安審查，涵蓋三個資源：2 個 S3 bucket 和 1 個 DynamoDB 資料表。主控台總覽顯示三者都已加密，先前的審查者也只憑這一點就簽核通過。

開啟 Encryption audit board。先從「Console summary」開始，看看先前審查者所見的內容，然後切換到「Full evidence」，逐一閱讀每個資源的加密設定、金鑰政策，以及存取路徑。

「已加密」其實是三個答案，而不是一個：使用哪種模式、誰控制金鑰，以及是否強制傳輸中加密。把這三點都套用到每個資源。

這三個資源的報告都顯示為已加密。

哪一個其實仍然曝露風險？