AWS上托管的应用程序使用对象存储来存储内部报告，内部报告每天都会由内部访问。首席财务官。目前，这些报告是公开可用的。解决方案架构师应如何重新设计此架构，以防止未经授权的访问这些架构报告？（）

A. 在客户端上加密文件，然后将文件存储在AmazonGlacier上，然后在客户端。
B. 将文件移至AmazonElastiCache并提供用户名和密码以下载报告。
C. 在AmazonS3上创建对象时，指定使用AWSKMS服务器端加密。
D. 将文件存储在AmazonS3上，并使用该应用程序为用户生成S3预签名URL。