Klucz główny klienta (CMK) KMS został utworzony z zaimportowanym materiałem klucza i jest odwoływany przez alias w aplikacji Java do szyfrowania. Organizacja musi rotować materiał klucza co sześć miesięcy. Jaka jest właściwa procedura rotacji tego CMK z zaimportowanym materiałem?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz nowy CMK zawierający nowo zaimportowany materiał klucza, a następnie przekieruj alias na nowo utworzony CMK..
Dlaczego to jest odpowiedź
Prawidłową procedurą jest utworzenie nowego CMK z nowo zaimportowanym materiałem klucza, a następnie przekierowanie aliasu na ten nowo utworzony CMK. AWS KMS nie obsługuje automatycznej rotacji dla kluczy CMK z zaimportowanym materiałem klucza. Aby zrotować taki klucz, należy ręcznie utworzyć nowy klucz CMK z nowym materiałem klucza i zaktualizować alias, aby wskazywał na nowy klucz. Aplikacje odwołujące się do klucza za pomocą aliasu nie wymagają modyfikacji. Usunięcie i ponowne zaimportowanie materiału klucza do istniejącego CMK nie jest obsługiwane i nie jest bezpieczną praktyką. Tworzenie kopii zapasowej materiału klucza w nowym CMK nie rozwiązuje problemu rotacji, ponieważ nadal wymaga ręcznej aktualizacji aliasu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana