Amazon S3に保存された機密性の高いデータをSageMakerで学習に使用する際、データがメモリに読み込まれる前に「S3側で」暗号化を解除し、SageMakerには復号されたデータを渡す仕組みはどれか。

SSE-KMSを使用すると、適切な権限を持つサービスがアクセスした際に、S3が透過的に復号を行います。