Ein Unternehmen wird Daten in einen Amazon S3-Bucket verschieben. Die Daten müssen im S3-Bucket im Ruhezustand verschlüsselt sein, und der Verschlüsselungsschlüssel muss jährlich automatisch rotiert werden. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Antwort ist SSE-S3. SSE-S3 verwendet von Amazon S3 verwaltete Schlüssel, die automatisch rotiert werden, was den geringsten Betriebsaufwand darstellt. AWS S3 rotiert die Schlüssel automatisch, um die Sicherheit zu erhöhen, ohne dass der Benutzer eingreifen muss. Die Option mit einem kundenverwalteten Schlüssel (CMK) in AWS KMS und aktivierter automatischer Schlüsselrotation wäre ebenfalls eine gültige Lösung für die Anforderungen, erfordert jedoch mehr Konfigurationsaufwand als SSE-S3. Die Option, die manuelle Rotation eines KMS-Schlüssels vorschlägt, erfüllt nicht die Anforderung der automatischen Rotation. Die Option, kundeneigenes Schlüsselmaterial zu importieren und dann zu rotieren, ist zwar technisch machbar, aber komplexer und erfordert mehr Betriebsaufwand als SSE-S3 und ist daher nicht die Lösung mit dem geringsten Betriebsaufwand.