HealthSync gebruikt een symmetrische, door de klant beheerde KMS-sleutel met geïmporteerd sleutelmateriaal (origin EXTERNAL) om applicatiegegevens te versleutelen. Een nieuwe compliance-controle vereist automatische jaarlijkse rotatie, beheerd door AWS met minimale operationele overhead. Wat is de beste aanpak om aan deze vereiste te voldoen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een nieuwe symmetrische, door de klant beheerde KMS-sleutel met door AWS gegenereerd sleutelmateriaal, schakel automatische rotatie in en update applicaties om een stabiele alias te gebruiken die naar de nieuwe sleutel verwijst..
Waarom dit het antwoord is
De beste aanpak is om een nieuwe KMS-sleutel te maken met door AWS gegenereerd sleutelmateriaal en automatische rotatie in te schakelen. KMS ondersteunt geen automatische rotatie voor sleutels met geïmporteerd sleutelmateriaal (origin EXTERNAL), wat de bestaande sleutel uitsluit. Door een nieuwe sleutel met AWS-gegenereerd materiaal te gebruiken, kan AWS de jaarlijkse rotatie automatisch beheren met minimale operationele overhead. Het gebruik van een alias zorgt ervoor dat applicaties niet hoeven te worden bijgewerkt wanneer de onderliggende sleutel roteert, wat de operationele complexiteit vermindert. Het opnieuw importeren van sleutelmateriaal simuleert rotatie, maar is geen automatische rotatie en verhoogt de operationele overhead. Het converteren van een bestaande sleutel naar een door AWS beheerde sleutel is niet mogelijk.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig