4개의 Lambda 함수가 Amazon RDS 관계형 데이터베이스에 연결됩니다. 보안 팀은 데이터베이스 암호를 30일마다 자동으로 교체하도록 요구합니다. 이 요구 사항을 충족하는 가장 안전한 솔루션은 무엇입1니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: AWS Secrets Manager에 데이터베이스 자격 증명을 저장하고 30일마다 자동 교체를 구성합니다..
이것이 정답인 이유
가장 안전한 솔루션은 AWS Secrets Manager를 사용하는 것입니다. Secrets Manager는 데이터베이스 자격 증명을 안전하게 저장하고, 30일마다 자동으로 암호를 교체하는 기능을 내장하고 있어 보안 요구 사항을 충족합니다. Lambda 함수는 Secrets Manager에서 런타임 시 자격 증명을 검색하여 사용합니다. Lambda 환경 변수는 암호화되지 않으며 자동 교체 기능이 없어 보안 요구 사항을 충족하지 못합니다. Systems Manager Parameter Store의 SecureString은 자격 증명을 암호화하지만, 자동 교체 기능이 없으므로 수동으로 관리해야 합니다. S3 객체에 저장하는 방법은 고객 키 교체 및 Lambda 함수에서의 자격 증명 검색 로직 구현이 복잡하며, Secrets Manager만큼 안전하고 편리한 자동 교체 메커니니즘을 제공하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음