FinSec angażuje zewnętrznego audytora działającego na osobnym koncie AWS w celu analizy zaszyfrowanego woluminu EBS ze skompromitowanej instancji. FinSec musi zachować szyfrowanie i ograniczyć dostęp audytora tylko do tych dowodów. Jakie kroki są wymagane, aby udostępnić audytorowi użyteczną kopię migawki? (Wybierz dwie.)

Aby bezpiecznie udostępnić zaszyfrowaną migawkę EBS między kontami AWS, FinSec musi najpierw udostępnić zaszyfrowaną migawkę kontu audytora. Kluczowe jest również udzielenie kontu audytora uprawnień do korzystania z klucza CMK (Customer Master Key) FinSec, który zaszyfrował migawkę. Te uprawnienia mogą być przyznane poprzez politykę klucza CMK lub grant. Następnie, na swoim koncie, audytor musi skopiować udostępnioną migawkę i ponownie zaszyfrować ją za pomocą własnego klucza CMK. Ten proces zapewnia, że audytor ma pełną kontrolę nad migawką na swoim koncie i może ją odszyfrować, jednocześnie zachowując bezpieczeństwo danych i zgodność z polityką FinSec. Upublicznienie migawki jest niezgodne z wymogami bezpieczeństwa. Eksport do S3 za pomocą DataSync nie jest standardową metodą udostępniania zaszyfrowanych migawek EBS między kontami w sposób, który zachowuje szyfrowanie i kontrolę dostępu. Tworzenie AMI z woluminu i udostępnianie go nie rozwiązuje problemu udostępniania zaszyfrowanej migawki EBS bezpośrednio, a zaszyfrowane AMI również wymaga odpowiednich uprawnień do kluczy KMS.