Een bedrijf is van plan gegevens te migreren naar een Amazon S3-bucket. Gegevens moeten at rest in S3 worden versleuteld en de versleutelingssleutel moet jaarlijks automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een AWS Key Management Service (AWS KMS) customer managed key aan. Schakel automatische sleutelrotatie in. Stel de standaardversleuteling van de S3-bucket in om de customer managed KMS key te gebruiken. Migreer de gegevens naar de S3-bucket..
Waarom dit het antwoord is
De juiste optie voldoet aan alle vereisten met de minste operationele overhead. Een AWS KMS customer managed key (CMK) met automatische sleutelrotatie ingeschakeld, roteert de sleutel jaarlijks zonder handmatige tussenkomst. Door deze CMK als standaardversleuteling voor de S3-bucket in te stellen, worden alle geüploade objecten automatisch versleuteld met de geroteerde sleutel. De eerste optie (SSE-S3) roteert de sleutels, maar biedt geen controle over de rotatiefrequentie en is niet specifiek jaarlijks. De derde optie vereist handmatige sleutelrotatie, wat de operationele overhead verhoogt. De vierde optie (customer key material importeren) is complexer en voegt onnodige overhead toe voor deze specifieke vereiste, aangezien een standaard KMS CMK met automatische rotatie volstaat.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig