Een bedrijf verplaatst data naar een Amazon S3-bucket. De data moet at rest versleuteld zijn in de S3-bucket en de encryptiesleutel moet elk jaar automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Verplaats de data naar de S3-bucket. Gebruik server-side encryptie met door Amazon S3 beheerde encryptiesleutels (SSE-S3). Gebruik het ingebouwde sleutelrotatiegedrag van SSE-S3 encryptiesleutels..
Waarom dit het antwoord is
De correcte optie is SSE-S3 omdat het de minste operationele overhead heeft en voldoet aan de vereisten. SSE-S3 versleutelt objecten met sleutels die Amazon S3 beheert en roteert deze sleutels automatisch jaarlijks zonder extra configuratie. De andere opties vereisen het aanmaken en beheren van KMS-sleutels, wat meer operationele overhead met zich meebrengt. Hoewel KMS-sleutels (customer managed keys) ook automatische rotatie kunnen hebben, is het beheer ervan complexer dan SSE-S3. Handmatige rotatie is uitgesloten vanwege de jaarlijkse automatische rotatievereiste. Het importeren van eigen sleutelmateriaal is ook complexer dan de eenvoud van SSE-S3.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.