Un ingénieur de sécurité développe une application Java sur Amazon EC2 qui se connecte à une base de données Amazon RDS à l'aide d'un nom d'utilisateur et d'un mot de passe. L'ingénieur doit protéger les informations d'identification et minimiser les temps d'arrêt pendant la rotation des mots de passe. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)

L'activation de la rotation automatique des informations d'identification dans AWS Secrets Manager (option correcte) est essentielle car elle automatise la modification des mots de passe de la base de données, réduisant ainsi la charge administrative et améliorant la sécurité. La modification de l'application Java pour récupérer les informations d'identification mises à jour depuis AWS Secrets Manager (option correcte) est nécessaire pour que l'application puisse obtenir les nouvelles informations d'identification sans redémarrage manuel, minimisant ainsi les temps d'arrêt. Stocker les informations d'identification chiffrées dans Amazon S3 ou AWS Systems Manager Parameter Store nécessite une gestion manuelle de la rotation et ne minimise pas les temps d'arrêt. Mettre en place une tâche planifiée qui met à jour les informations d'identification dans AWS Systems Manager Parameter Store et avertit l'ingénieur de redémarrer l'application implique un redémarrage manuel, ce qui n'est pas idéal pour minimiser les temps d'arrêt.