Usted administra claves de cifrado en AWS KMS y debe asegurarse de que las claves puedan quedar inutilizables inmediatamente cuando ya no sean necesarias. La solución debe ser de alta disponibilidad y no requerir la administración de infraestructura de cómputo. ¿Qué opción satisface estos requisitos?

La opción correcta es "Utilice claves administradas por el cliente con material de clave importado. Cuando una clave ya no sea necesaria, elimine el material de clave importado." Esto permite la eliminación inmediata de la clave, ya que al eliminar el material de clave importado, la clave de KMS se vuelve inutilizable al instante. Las claves administradas por el cliente (CMK) ofrecen mayor control sobre el ciclo de vida de la clave, incluyendo la importación y eliminación del material de clave. Las claves administradas por AWS no permiten la eliminación inmediata; solo se puede programar su eliminación después de un período de espera. Eliminar el material de una clave administrada por el cliente sin especificar que es importado no garantiza la inmediatez, ya que el material generado por KMS tiene un proceso de eliminación programado. Usar AWS CloudHSM añade complejidad y costo, y la programación de la eliminación no es inmediata.