Ein Sicherheitsingenieur entwickelt eine Java-Anwendung auf Amazon EC2, die über einen Benutzernamen und ein Passwort eine Verbindung zu einer Amazon RDS-Datenbank herstellt. Der Ingenieur muss die Anmeldeinformationen schützen und Ausfallzeiten während der Passwortrotation minimieren. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Aktivierung der automatischen Anmeldeinformationsrotation in AWS Secrets Manager ist entscheidend, um die Anmeldeinformationen zu schützen und die manuelle Rotation zu eliminieren, was die Sicherheit erhöht und Ausfallzeiten minimiert. Secrets Manager kann die Passwörter für RDS-Datenbanken automatisch rotieren. Die Änderung der Java-Anwendung, um Verbindungsfehler abzufangen und aktualisierte Anmeldeinformationen bei der Rotation aus AWS Secrets Manager abzurufen, ist notwendig, damit die Anwendung die neuen Anmeldeinformationen ohne Neustart oder manuelle Intervention verwenden kann, was Ausfallzeiten während der Rotation minimiert. Der EC2-Instanzrolle die Berechtigung zum Zugriff auf Secrets Manager zu erteilen, ist eine bewährte Methode, um der Anwendung den sicheren Zugriff auf die Secrets zu ermöglichen. Das Speichern von Anmeldeinformationen in S3 ist unsicher und bietet keine automatische Rotation. Ein geplanter Job, der Parameter Store aktualisiert und einen Neustart erfordert, führt zu Ausfallzeiten. Das Speichern in Parameter Store ohne automatische Rotation erfordert manuelle Eingriffe und bietet keine nahtlose Rotation.