Een bedrijf slaat trainingsdata op als een CSV in S3 en moet deze versleutelen, terwijl het controleert welke applicaties toegang hebben tot de versleutelingssleutel. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om een nieuwe AWS Key Management Service (AWS KMS) sleutel aan te maken en deze te gebruiken met de AWS Encryption CLI. KMS biedt een beheerde service voor het creëren en beheren van cryptografische sleutels, en stelt u in staat om gedetailleerde toegangscontroles te definiëren via sleutelbeleid en IAM-beleid. Dit voldoet aan de eis om te controleren welke applicaties toegang hebben tot de versleutelingssleutel. De AWS Encryption CLI vereenvoudigt het versleutelingsproces met KMS. Incorrecte opties: SSH access keys zijn voor SSH-toegang tot servers, niet voor het versleutelen van S3-objecten. API keys van Amazon API Gateway zijn voor het authenticeren van toegang tot API's, niet voor het versleutelen van data in S3. Een IAM role kan worden gebruikt om toegang te verlenen tot KMS, maar de oplossing specificeert niet het aanmaken van een KMS-sleutel, wat essentieel is voor het versleutelen en beheren van de sleutel.