Firma uruchamia aplikacje na Amazon RDS dla MySQL. Audyt bezpieczeństwa wykrył instancję bazy danych RDS, która nie jest zaszyfrowana w spoczynku, co narusza politykę. Inżynier bezpieczeństwa musi zaszyfrować wszystkie istniejące bazy danych RDS za pomocą szyfrowania po stronie serwera i wykrywać wszelkie przyszłe niezgodne utworzenia. Która kombinacja działań spełnia te wymagania? (Wybierz dwie.)

Prawidłowe odpowiedzi rozwiązują problem na dwa sposoby: naprawiają istniejące niezgodności i zapobiegają przyszłym. Wykonanie migawki niezaszyfrowanej instancji RDS, skopiowanie jej z włączonym szyfrowaniem, a następnie przywrócenie nowej instancji z zaszyfrowanej migawki to jedyny sposób na zaszyfrowanie istniejącej instancji RDS w spoczynku bez przestojów, ponieważ szyfrowania nie można włączyć bezpośrednio na istniejącej instancji. Utworzenie reguły AWS Config do wykrywania niezaszyfrowanych instancji RDS i skonfigurowanie reguły EventBridge do powiadamiania zespołu bezpieczeństwa za pośrednictwem SNS zapewnia wykrywanie przyszłych niezgodnych zasobów. Pozostałe opcje są nieprawidłowe, ponieważ: Włączenie szyfrowania bezpośrednio na istniejącej instancji RDS nie jest możliwe. AWS Systems Manager State Manager nie jest przeznaczony do wykrywania dryfu w ustawieniach szyfrowania RDS. Tworzenie repliki do odczytu i promowanie jej nie jest optymalnym rozwiązaniem, ponieważ wymagałoby ręcznej interwencji i nie rozwiązuje problemu wykrywania przyszłych niezgodności.