Verdant Bioinformatics chiffre de gros fichiers de recherche produits par ses tâches ETL et rencontre des problèmes de limitation des requêtes AWS KMS ainsi qu'une augmentation des coûts. L'entreprise souhaite adopter un modèle de chiffrement par enveloppe pour réduire l'utilisation de l'API KMS tout en maintenant une sécurité robuste. Quelles sont les deux actions à mettre en œuvre ? (Choisissez-en deux.)

Pour réduire les appels KMS et les coûts, l'entreprise doit implémenter le chiffrement par enveloppe. La première action consiste à appeler KMS GenerateDataKey pour obtenir une clé de données en texte clair et sa version chiffrée (CiphertextBlob). La clé en texte clair est utilisée pour chiffrer localement les gros fichiers de recherche, ce qui évite d'envoyer tout le contenu à KMS et réduit les appels API. La deuxième action est de stocker le CiphertextBlob avec le fichier chiffré. Lors du déchiffrement, KMS Decrypt est appelé uniquement sur le CiphertextBlob pour récupérer la clé de données en texte clair, qui est ensuite utilisée pour déchiffrer le fichier localement. Cela minimise les interactions avec KMS. L'option de stocker la clé de données en texte clair à côté du texte chiffré est incorrecte car cela compromettrait la sécurité. Utiliser une clé asymétrique KMS RSA pour chiffrer directement chaque fichier ou appeler KMS Encrypt avec l'intégralité du contenu du fichier augmenterait considérablement les appels KMS et les coûts, ce qui est contraire à l'objectif.