Un ingeniero de seguridad está desarrollando una aplicación Java en Amazon EC2 que se conecta a una base de datos Amazon RDS utilizando un nombre de usuario y una contraseña. El ingeniero necesita proteger las credenciales y minimizar el tiempo de inactividad durante la rotación de contraseñas. ¿Qué combinación de acciones cumplirá estos requisitos? (Elija dos.)

La rotación automática de credenciales en AWS Secrets Manager (opción 3) es crucial para la seguridad, ya que cambia las credenciales periódicamente sin intervención manual, minimizando el riesgo de credenciales comprometidas. La modificación de la aplicación Java para recuperar credenciales actualizadas de Secrets Manager (opción 5) garantiza que la aplicación siempre utilice las credenciales más recientes después de una rotación. Esto minimiza el tiempo de inactividad, ya que la aplicación puede recuperarse dinámicamente de un fallo de conexión causado por credenciales antiguas. Almacenar credenciales en S3 (opción 1) es menos seguro y más complejo para la rotación. Un trabajo programado con notificación (opción 2) requiere intervención manual y puede causar tiempo de inactividad. Usar Parameter Store (opción 4) es una opción para almacenar credenciales, pero Secrets Manager está diseñado específicamente para la rotación automática y la integración con servicios como RDS.