Ein Sicherheitsingenieur muss eine AWS Key Management Service (AWS KMS)-Lösung für Amazon EBS-Volumes entwerfen, die sensible Daten enthalten. Das Schlüsselmaterial muss nach 90 Tagen automatisch ablaufen. Welche Option erfüllt diese Anforderung?

Die Anforderung, dass Schlüsselmaterial nach 90 Tagen automatisch abläuft, kann nur mit einem kundenverwalteten Schlüssel (Customer Managed Key, CMK) erfüllt werden, der importiertes Schlüsselmaterial verwendet. Bei importiertem Schlüsselmaterial können Sie ein Ablaufdatum festlegen. Ein kundenverwalteter Schlüssel mit von AWS bereitgestelltem Schlüsselmaterial erlaubt kein Ablaufdatum. Ein von AWS verwalteter Schlüssel (AWS Managed Key) wird vollständig von AWS verwaltet und bietet keine Kontrolle über das Schlüsselmaterial oder dessen Ablauf. Die Betriebssystemverschlüsselung mit GnuPG ist eine clientseitige Verschlüsselung und hat nichts mit AWS KMS oder der Verwaltung von EBS-Verschlüsselungsschlüsseln zu tun.