Verdant Bioinformatics versleutelt grote onderzoeksbestanden die door hun ETL-taken worden geproduceerd en ondervindt AWS KMS request throttling en stijgende kosten. Ze willen een envelope encryption-patroon toepassen om het KMS API-gebruik te verminderen, terwijl de sterke beveiliging behouden blijft. Welke twee acties moeten ze implementeren? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Roep KMS GenerateDataKey aan om een plaintext data key en een versleutelde (CiphertextBlob) kopie te verkrijgen; gebruik de plaintext data key om bestanden lokaal te versleutelen., Gebruik KMS Decrypt op de opgeslagen versleutelde data key tijdens het lezen om de plaintext data key te verkrijgen, en ontsleutel vervolgens het bestand lokaal..
Waarom dit het antwoord is
De correcte antwoorden beschrijven het envelope encryption-patroon. Eerst roep je KMS GenerateDataKey aan om een unieke data key te genereren. Deze key wordt lokaal gebruikt om het grote onderzoeksbestand te versleutelen, wat de throttling en kosten van KMS API-aanroepen vermindert. De versleutelde data key (CiphertextBlob) wordt samen met het versleutelde bestand opgeslagen. Bij het ontsleutelen roep je KMS Decrypt aan op de opgeslagen CiphertextBlob om de plaintext data key te verkrijgen, die vervolgens wordt gebruikt om het bestand lokaal te ontsleutelen. Dit minimaliseert het aantal dure KMS API-aanroepen. Het opslaan van de plaintext data key naast de ciphertext is onveilig. Direct versleutelen met een asymmetrische KMS-sleutel of de volledige bestandsinhoud naar KMS sturen, zou de throttling en kosten juist verhogen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig