Ein Unternehmen entwickelt eine neue webbasierte Kundenbeziehungsmanagement-Anwendung. Die Anwendung wird mehrere Amazon EC2-Instances verwenden, die von Amazon Elastic Block Store (Amazon EBS)-Volumes hinter einem Application Load Balancer (ALB) unterstützt werden. Die Anwendung wird auch eine Amazon Aurora-Datenbank verwenden. Alle Daten für die Anwendung müssen im Ruhezustand und während der Übertragung verschlüsselt sein. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet AWS Key Management Service (KMS) für die Verschlüsselung ruhender Daten auf EBS-Volumes und in Aurora-Datenbanken, da KMS die Verwaltung von Verschlüsselungsschlüsseln vereinfacht und sich nahtlos in diese Dienste integriert. Für die Verschlüsselung von Daten während der Übertragung wird ein AWS Certificate Manager (ACM)-Zertifikat an den Application Load Balancer (ALB) angehängt. ACM stellt kostenlose TLS/SSL-Zertifikate bereit und vereinfacht deren Bereitstellung und Erneuerung auf AWS-Diensten wie ALBs. Die erste Option ist falsch, da AWS KMS keine Zertifikate für den ALB bereitstellt und ACM nicht zur Verschlüsselung von EBS-Volumes oder Aurora-Speicher im Ruhezustand verwendet wird. Die zweite Option ist falsch, da das Root-Konto nicht für tägliche Operationen verwendet werden sollte und es keine globale Option gibt, die Verschlüsselung für alle Daten im Ruhezustand und während der Übertragung kontoübergreifend zu aktivieren. Die vierte Option ist falsch, da BitLocker eine Windows-Funktion ist und nicht für die Verschlüsselung von AWS-Diensten wie EBS oder Aurora verwendet wird. Außerdem werden TLS-Zertifikatsschlüssel nicht direkt an KMS angehängt, um Datenübertragungen über einen ALB zu verschlüsseln; stattdessen wird ACM verwendet.