audit 2 S3 暗号化が SSE-S3 のみで SSE-KMS 未使用だと、何が『できていない』のか 2026/04/30 AWS データ暗号化の at-rest / in-transit を整理する 2026/04/30