Uma empresa de serviços financeiros implantará um aplicativo de transações confidenciais no Amazon EC2 e usará o Amazon RDS para MySQL. As políticas de segurança exigem criptografia em repouso e em trânsito. Qual solução oferece isso com a MENOR sobrecarga operacional?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Configure a criptografia em repouso para o Amazon RDS para MySQL usando chaves gerenciadas pelo AWS KMS. Configure certificados SSL/TLS do AWS Certificate Manager (ACM) para criptografia em trânsito..
Por que esta é a resposta
A opção correta utiliza o AWS Key Management Service (KMS) para criptografia em repouso no Amazon RDS, que é um recurso nativo e de baixa sobrecarga. Para criptografia em trânsito, o AWS Certificate Manager (ACM) fornece certificados SSL/TLS que podem ser facilmente integrados com aplicações EC2 e RDS, garantindo a segurança dos dados sem complexidade adicional. As outras opções são menos ideais: Túneis IPsec ou conexões VPN (Virtual Private Network) para criptografia em trânsito adicionam sobrecarga operacional significativa, pois exigem configuração e gerenciamento de infraestrutura de rede. A criptografia de dados em nível de aplicativo de terceiros aumenta a complexidade do desenvolvimento e manutenção da aplicação, além de não ser um recurso nativo do RDS para criptografia em repouso.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão