Amazon S3バケット内の特定の機密データを保護するため、KMS暗号化を使用している。暗号化されたオブジェクトの「コピー」を別アカウントに行う際、コピー先でも暗号化を維持するために最低限必要な設定はどれか。

2026年3月3日

クロスアカウントコピーでは通常、コピー先で管理可能な新しいKMSキー（またはコピー先のデフォルトキー）を指定して再暗号化を行う。

Amazon VPC内のトラフィックを監視するため、VPCトラフィックミラーリングを設定した。ミラーリングされたトラフィックを受信する「ターゲット」として指定可能なリソースはどれか。

AWS CloudFormationにおいて、既存のスタック間でリソースを共有（例：VPC IDを他スタックで利用）する際に、エクスポート名の重複を避けるために推奨される組み込み関数はどれか。