Firma potrzebuje skalowalnej infrastruktury do zarządzania kluczami, aby wspierać programistów, którzy muszą szyfrować dane aplikacji. Co powinien zrobić architekt rozwiązań, aby zmniejszyć obciążenie operacyjne?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj AWS Key Management Service (AWS KMS) do ochrony kluczy szyfrujących..
Dlaczego to jest odpowiedź
AWS Key Management Service (KMS) to zarządzana usługa, która ułatwia tworzenie i kontrolowanie kluczy szyfrujących używanych do szyfrowania danych. Zmniejsza obciążenie operacyjne, ponieważ AWS zarządza infrastrukturą kluczy, w tym ich rotacją, dostępnością i trwałością. Programiści mogą łatwo integrować KMS z aplikacjami, aby szyfrować dane. Uwierzytelnianie wieloskładnikowe (MFA) zwiększa bezpieczeństwo dostępu, ale nie zarządza kluczami szyfrującymi ani nie zmniejsza obciążenia operacyjnego związanego z ich infrastrukturą. AWS Certificate Manager (ACM) zarządza certyfikatami SSL/TLS, a nie kluczami szyfrującymi do szyfrowania danych aplikacji. Polityki IAM kontrolują uprawnienia dostępu do kluczy, ale nie zapewniają skalowalnej infrastruktury do zarządzania samymi kluczami.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana