一家公司正在使用 AWS Transfer Family 服务器将数据从本地迁移到 AWS。公司策略要求使用 TLS 1.2 或更高版本来加密传输中的数据。哪项操作满足此要求？

正确答案是更新 Transfer Family 服务器的安全策略，以指定最低协议版本为 TLS 1.2。AWS Transfer Family 支持安全策略，允许您控制用于客户端连接的加密协议和密码套件。通过将安全策略配置为要求 TLS 1.2 或更高版本，您可以确保所有传输中的数据都使用符合公司策略的加密标准。 生成新的 SSH 密钥与控制 TLS 版本无关，SSH 密钥用于身份验证，而不是加密协议版本。更新本地网络的安全性组规则可以过滤流量，但不能强制执行特定的 TLS 版本。安全组在网络层运行，而 TLS 版本是在应用层协商的。在 Transfer Family 服务器上安装 SSL 证书是用于 HTTPS 或 FTPS 的，但 Transfer Family 服务器通常使用 SFTP，其加密由 SSH 协议处理，而不是 SSL/TLS 证书本身。