Firma migruje dane z środowiska lokalnego do AWS za pomocą serwera AWS Transfer Family. Zgodnie z polityką firmy, do szyfrowania danych przesyłanych w tranzycie wymagane jest użycie protokołu TLS 1.2 lub nowszego. Które działanie spełnia ten wymóg?

Prawidłowa odpowiedź to zaktualizowanie polityki bezpieczeństwa serwera Transfer Family, aby wymusić minimalną wersję protokołu TLS 1.2. AWS Transfer Family umożliwia konfigurację polityk bezpieczeństwa, które określają minimalne wersje protokołów TLS, zapewniając zgodność z wymogami firmy dotyczącymi szyfrowania danych w tranzycie. Generowanie nowych kluczy SSH nie wpływa na wersję protokołu TLS używanego do szyfrowania połączeń, ponieważ SSH używa własnego mechanizmu szyfrowania, niezależnego od TLS. Aktualizacja reguł grupy bezpieczeństwa dla sieci lokalnej kontroluje ruch sieciowy, ale nie wymusza konkretnej wersji TLS na serwerze AWS Transfer Family. Instalacja certyfikatu SSL jest niezbędna do włączenia TLS, ale sama w sobie nie gwarantuje użycia minimalnej wersji 1.2; wymaga to dodatkowej konfiguracji polityki.