Un'azienda sta creando una nuova applicazione web per la gestione delle relazioni con i clienti. L'applicazione utilizzerà diverse istanze Amazon EC2 supportate da volumi Amazon Elastic Block Store (Amazon EBS) dietro un Application Load Balancer (ALB). L'applicazione utilizzerà anche un database Amazon Aurora. Tutti i dati per l'applicazione devono essere crittografati a riposo e in transito. Quale soluzione soddisferà questi requisiti?

La risposta corretta soddisfa tutti i requisiti di crittografia. AWS KMS è il servizio appropriato per la crittografia dei dati a riposo per volumi EBS e database Aurora, fornendo chiavi gestite e integrate con altri servizi AWS. AWS Certificate Manager (ACM) è la soluzione nativa di AWS per la gestione e il provisioning di certificati SSL/TLS, essenziali per crittografare i dati in transito tramite un Application Load Balancer (ALB). Le opzioni errate presentano diverse inesattezze: La prima opzione inverte l'uso di KMS e ACM, poiché KMS non è per i certificati sull'ALB e ACM non crittografa volumi EBS o Aurora a riposo. La seconda opzione suggerisce l'uso dell'account root, che è una pratica sconsigliata per le operazioni quotidiane, e non esiste un'opzione globale per attivare la crittografia per tutti i dati a riposo e in transito a livello di account. La quarta opzione propone BitLocker, che è una soluzione di crittografia a livello di sistema operativo non gestita da AWS per i servizi menzionati, e suggerisce un uso improprio di KMS per i certificati TLS sull'ALB.