已加密，但仍然错

您接手了一项停滞的安全审查，涉及三个资源：两个 S3 存储桶和一个 DynamoDB 表。控制台概览报告三者都已加密，之前的审查者仅凭这点就签署通过。

打开 Encryption 审计面板。先在「Console summary」中看看那位审查者当时看到的内容，然后切换到「Full evidence」，阅读每个资源的加密设置、密钥策略和访问路径。

"已加密"拆开来看有三层含义：使用哪种模式、由谁控制密钥、以及是否强制传输时加密。请将这三点分别应用到每个资源。

所有三个资源都报告为已加密。

哪一个实际上仍然暴露？