Un ingegnere della sicurezza sta sviluppando un'applicazione Java su Amazon EC2 che si connette a un database Amazon RDS utilizzando un nome utente e una password. L'ingegnere deve proteggere le credenziali e minimizzare i tempi di inattività durante la rotazione delle password. Quale combinazione di azioni soddisferà questi requisiti? (Scegliere due.)

Abilitare la rotazione automatica delle credenziali in AWS Secrets Manager è fondamentale perché Secrets Manager è progettato per gestire, archiviare e ruotare automaticamente le credenziali del database, inclusi i database Amazon RDS, riducendo il rischio di credenziali compromesse e minimizzando i tempi di inattività. Modificare l'applicazione Java per recuperare le credenziali aggiornate da AWS Secrets Manager quando si verifica la rotazione garantisce che l'applicazione utilizzi sempre le credenziali più recenti senza richiedere un riavvio manuale, supportando la continuità operativa. Le altre opzioni sono meno efficaci. Archiviare le credenziali in S3 o Systems Manager Parameter Store richiede una gestione manuale della rotazione o processi complessi, non garantendo la rotazione automatica e la minimizzazione dei tempi di inattività. L'opzione di riavviare l'applicazione dopo un aggiornamento in Systems Manager Parameter Store introdurrebbe tempi di inattività, contrariamente ai requisiti.