システム管理者は、バケットポリシーとユーザーポリシーを使用して、S3オブジェクトまたはバケットへのアクセス許可を任意のユーザーに付与したり、オブジェクトを公開したりできます。どちらもJSONベースのアクセスポリシー言語を使用しています。一般に、ユーザーがバケットでACLを定義している場合、バケット内のオブジェクトはACLを継承せず、その逆も同様です。バケットポリシーはバケットレベルで定義できます。これにより、オブジェクトとバケットをパブリックにして、そのバケットに単一のポリシーを適用できます。オブジェクトレベルでは適用できません。

説明
オプションAは標準のAWS用語を使用しません（「VPC」にルーティングしません）。マスクは/ 24であるため、プライベートサブネット内のインスタンスのみが相互に通信でき、すべてのインスタンスは通信できません。質問されたVPC。パブリックサブネットのVPCルートテーブルの例を次に示します（つまり、IGWにルーティングします）。オプションDが正しいものです。

ハードウェアセキュリティモジュール（HSM）では、透過的データ暗号化（TDE）が機密のリスクを軽減します
機密データを暗号化することによるデータの盗難。
参照：
http://docs.aws.amazon.com/cloudhsm/latest/userguide/cloud-hsm-third-party-apps.html

説明
AWS CloudWatchは、EC2で実行されているAWSリソースとアプリケーションを監視するために使用されるサービスです。さまざまなサービスまたはアプリケーションのメトリックを収集および追跡します。