AWS KMS에서 암호화 키를 관리하며, 더 이상 필요하지 않은 키는 즉시 사용할 수 없도록 해야 합니다. 이 솔루션은 고가용성을 제공해야 하며 컴퓨팅 인프라 관리가 필요하지 않아야 합니다. 다음 중 어떤 옵션이 이러한 요구 사항을 충족합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 가져온 키 자료와 함께 고객 관리형 키를 사용합니다. 키가 더 이상 필요하지 않을 때 가져온 키 자료를 삭제합니다..
이것이 정답인 이유
가져온 키 자료와 함께 고객 관리형 키(CMK)를 사용하면 키 자료를 즉시 삭제하여 키를 즉시 사용할 수 없게 만들 수 있습니다. 이는 "더 이상 필요하지 않은 키는 즉시 사용할 수 없도록 해야 합니다"라는 요구 사항을 충족합니다. AWS 관리형 KMS 키는 삭제 예약 후 7~30일의 대기 기간이 필요하므로 즉시 삭제 요구 사항을 충족하지 못합니다. 단순히 고객 관리형 키를 사용하는 것만으로는 키 자료를 즉시 삭제할 수 있는 메커니즘이 명시되어 있지 않습니다. AWS CloudHSM 키 스토어는 고가용성을 제공하지만, CloudHSM 클러스터 관리가 필요하므로 "컴퓨팅 인프라 관리가 필요하지 않아야 합니다"라는 요구 사항을 위반합니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음