Una empresa moverá datos a un bucket de Amazon S3. Los datos deben cifrarse en reposo en el bucket de S3 y la clave de cifrado debe rotarse automáticamente cada año. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Mover los datos al bucket de S3. Usar el cifrado del lado del servidor con claves de cifrado administradas por Amazon S3 (SSE-S3). Usar el comportamiento de rotación de claves incorporado de las claves de cifrado SSE-S3..
Por qué esta es la respuesta
La opción correcta es SSE-S3 porque proporciona cifrado en reposo con rotación automática de claves sin ninguna configuración adicional. SSE-S3 gestiona las claves por completo, incluyendo su rotación anual, lo que resulta en la menor sobrecarga operativa.
Las opciones que involucran AWS KMS (CMK) requieren más configuración y gestión. Aunque las CMK pueden tener rotación automática, su gestión es responsabilidad del usuario, lo que aumenta la sobrecarga operativa en comparación con SSE-S3. La rotación manual de claves KMS es aún más intensiva en gestión. Cifrar datos con material de clave del cliente y luego importarlo a KMS es la opción con mayor sobrecarga, ya que implica la gestión del material de clave fuera de AWS y su importación.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Cada plan desbloquea la búsqueda ilimitada de respuestas, pruebas de práctica, explicaciones de AI y la biblioteca completa de recursos, en más de 20 idiomas.