Uma empresa usa uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) com material de chave importado. A política da empresa exige a rotação anual da chave. Como um engenheiro de segurança deve atender a esse requisito para essa chave gerenciada pelo cliente?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Criar uma nova chave gerenciada pelo cliente, importar novo material de chave para ela e redirecionar o alias da chave para a nova chave..
Por que esta é a resposta
A rotação automática de chaves no AWS KMS não está disponível para chaves com material de chave importado. Para chaves com material importado, a rotação é um processo manual. A melhor prática para rotação de chaves gerenciadas pelo cliente com material importado é criar uma nova chave KMS, importar o novo material de chave para ela e, em seguida, atualizar o alias da chave para apontar para a nova chave KMS. Isso garante que as aplicações que referenciam a chave pelo alias comecem a usar a nova
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão