FinSec engage un auditeur externe opérant dans un compte AWS distinct pour analyser un volume EBS chiffré provenant d'une instance compromise. FinSec doit maintenir le chiffrement et limiter l'accès de l'auditeur à cette seule preuve. Quelles sont les étapes requises pour fournir à l'auditeur une copie utilisable de l'instantané ? (Choisissez-en deux.)

Pour partager un instantané EBS chiffré entre comptes tout en maintenant le chiffrement, FinSec doit d'abord partager l'instantané chiffré avec le compte de l'auditeur et accorder au compte de l'auditeur l'autorisation d'utiliser la clé KMS (CMK) d'origine pour la copie. Cette autorisation est généralement accordée via une politique de clé KMS ou une subvention. Ensuite, l'auditeur doit copier l'instantané partagé dans son propre compte, en le rechiffrant avec une CMK qu'il contrôle. Cela garantit que l'auditeur a la pleine propriété et le contrôle de la clé de chiffrement pour sa copie. Rendre l'instantané public n'est pas sécurisé. L'exportation vers S3 via DataSync est une méthode de transfert de données, pas une méthode standard pour partager des instantanés EBS chiffrés pour une utilisation directe. Les AMI chiffrées nécessitent le partage de clés KMS si elles sont utilisées entre comptes.