Firma przeniesie dane do zasobnika Amazon S3. Dane muszą być zaszyfrowane w spoczynku w zasobniku S3, a klucz szyfrowania musi być automatycznie rotowany co roku. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przenieś dane do zasobnika S3. Użyj szyfrowania po stronie serwera za pomocą kluczy szyfrowania zarządzanych przez Amazon S3 (SSE-S3). Użyj wbudowanej funkcji rotacji kluczy szyfrowania SSE-S3..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to SSE-S3 z wbudowaną rotacją kluczy, ponieważ Amazon S3 automatycznie zarządza kluczami szyfrowania i ich rotacją co roku, minimalizując nakład operacyjny. SSE-S3 zapewnia szyfrowanie danych w spoczynku bez dodatkowych kosztów za klucze KMS.
Opcja z kluczem zarządzanym przez klienta (CMK) w AWS KMS z automatyczną rotacją jest możliwa, ale generuje dodatkowe koszty za klucze KMS i ich użycie, co zwiększa nakład operacyjny w porównaniu do SSE-S3.
Opcja z ręczną rotacją klucza KMS jest nieoptymalna ze względu na wymagany nakład pracy.
Opcja szyfrowania danych kluczem klienta przed przesłaniem i importowania materiału klucza do KMS jest bardziej złożona i niepotrzebna dla tego scenariusza, zwiększając nakład operacyjny.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.