Een bedrijf bouwt een nieuwe webgebaseerde customer relationship management-applicatie. De applicatie zal verschillende Amazon EC2-instances gebruiken die worden ondersteund door Amazon Elastic Block Store (Amazon EBS)-volumes achter een Application Load Balancer (ALB). De applicatie zal ook een Amazon Aurora-database gebruiken. Alle gegevens voor de applicatie moeten versleuteld zijn, zowel at rest als in transit. Welke oplossing voldoet aan deze vereisten?

Deze optie voldoet aan de vereisten door AWS Key Management Service (KMS) te gebruiken voor encryptie van data at rest op EBS-volumes en Aurora-databases. KMS biedt een veilige en beheerde manier om encryptiesleutels te creëren en te beheren. Voor encryptie van data in transit wordt een AWS Certificate Manager (ACM)-certificaat gekoppeld aan de Application Load Balancer (ALB). ACM voorziet in gratis SSL/TLS-certificaten die naadloos integreren met AWS-services zoals ALB, wat zorgt voor veilige communicatie. De andere opties zijn incorrect omdat: Het gebruik van KMS-certificaten op de ALB voor data in transit is onjuist; ACM is hiervoor de juiste dienst. Ook is het gebruik van ACM om EBS-volumes en Aurora-opslag te versleutelen onjuist; KMS is hiervoor de juiste dienst. Inloggen met het root-account en het globaal inschakelen van encryptie voor alle data is geen best practice en biedt niet de granulaire controle die nodig is. BitLocker is een Windows-encryptietechnologie en is niet van toepassing op AWS-diensten zoals EBS. Het importeren van TLS-certificaatsleutels naar KMS en deze koppelen aan de ALB voor data in transit is ook onjuist; ACM is de juiste dienst voor het beheren van certificaten voor ALB.