Sklienteryzowana aplikacja działa na instancji Amazon EC2 i musi pobrać certyfikaty bezpieczeństwa, zanim będzie mogła komunikować się z innymi aplikacjami biznesowymi. Firma wymaga wysoce bezpiecznego rozwiązania do szyfrowania i deszyfrowania certyfikatów w czasie zbliżonym do rzeczywistego, a także musi przechowywać dane w wysoce dostępnej pamięci masowej po zaszyfrowaniu. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie pracy operacyjnej?

Prawidłowa odpowiedź to użycie klucza zarządzanego przez klienta AWS KMS do szyfrowania i przechowywania zaszyfrowanych danych w Amazon S3. AWS KMS zapewnia wysoce bezpieczne i dostępne narzędzie do szyfrowania i deszyfrowania danych, spełniając wymagania dotyczące bezpieczeństwa i bliskiego czasu rzeczywistego. Przechowywanie w Amazon S3 zapewnia wysoką dostępność i trwałość danych po zaszyfrowaniu. To rozwiązanie minimalizuje nakład pracy operacyjnej, ponieważ KMS jest usługą zarządzaną, a S3 jest prostym i skalowalnym magazynem obiektów. Nieprawidłowe odpowiedzi: AWS Secrets Manager jest przeznaczony do zarządzania poświadczeniami i sekretami, a nie do szyfrowania ogólnych danych w czasie rzeczywistym, a ręczna aktualizacja certyfikatów zwiększa nakład pracy. Funkcja AWS Lambda z biblioteką kryptograficzną wymagałaby samodzielnego zarządzania kodem i bibliotekami, co zwiększa złożoność operacyjną w porównaniu do zarządzanej usługi KMS. Przechowywanie zaszyfrowanych danych na woluminach Amazon EBS jest mniej elastyczne i skalowalne niż S3 dla tego typu danych, a także może wymagać dodatkowego zarządzania woluminami.