Uno sviluppatore deve migrare i dati on-premises su S3 utilizzando AWS KMS per la crittografia, e le chiavi di crittografia devono supportare la rotazione automatica annuale. Quale tipo di chiave KMS dovrebbe essere utilizzato per soddisfare questi requisiti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: CMK simmetriche gestite dal cliente con materiale della chiave generato da AWS.
Perché questa è la risposta
La risposta corretta è "CMK simmetriche gestite dal cliente con materiale della chiave generato da AWS". Questo tipo di chiave KMS (Customer Managed Key) supporta la rotazione automatica annuale delle chiavi, un requisito esplicito del problema. Le chiavi simmetriche sono ideali per la crittografia di grandi quantità di dati, come nel caso della migrazione su S3. Le chiavi gestite da Amazon S3 (SSE-S3) non offrono il controllo sulla rotazione o sulla gestione delle chiavi come richiesto. Le CMK asimmetriche non sono adatte per la crittografia di dati su larga scala. Le CMK simmetriche con materiale della chiave importato non supportano la rotazione automatica delle chiavi gestita da AWS, richiedendo una rotazione manuale.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta