Un'azienda utilizza AWS Key Management Service (AWS KMS). Quando tenta di collegare un volume Amazon Elastic Block Store (Amazon EBS) crittografato a un'istanza Amazon EC2, il collegamento fallisce. L'azienda scopre che una chiave gestita dal cliente è diventata inutilizzabile perché il materiale della chiave importato è stato eliminato. I dati sul volume EBS sono necessari. Un ingegnere della sicurezza deve raccomandare un modo per decrittografare la chiave di dati crittografata del volume e collegare il volume. Quale soluzione soddisferà questi requisiti?

La risposta corretta è reimportare esattamente lo stesso materiale della chiave che era stato originariamente importato nella chiave KMS. Quando il materiale della chiave importato viene eliminato, la chiave KMS diventa inutilizzabile, ma i dati crittografati con essa non sono persi. Per decrittografare i dati, è necessario ripristinare la chiave KMS nello stato in cui si trovava al momento della crittografia, il che significa reimportare lo stesso materiale della chiave. Le altre opzioni non sono corrette perché: Importare nuovo materiale della chiave nella chiave KMS esistente non funzionerebbe, poiché il nuovo materiale della chiave non corrisponderebbe a quello usato per crittografare i dati esistenti, rendendo impossibile la decrittografia. Ripristinare il volume EBS da uno snapshot acquisito prima dell'eliminazione del materiale della chiave potrebbe funzionare, ma non risolve il problema della chiave KMS inutilizzabile e potrebbe comportare la perdita di dati recenti. Creare una nuova chiave KMS e importare nuovo materiale della chiave non permetterebbe di decrittografare i dati esistenti, poiché la nuova chiave non è quella utilizzata per la crittografia originale.