Verdant Bioinformatics szyfruje duże pliki badawcze generowane przez ich zadania ETL i napotyka na ograniczenia przepustowości żądań AWS KMS oraz rosnące koszty. Chcą zastosować wzorzec szyfrowania kopertowego, aby zmniejszyć użycie API KMS przy jednoczesnym zachowaniu silnych zabezpieczeń. Które dwie czynności powinni zaimplementować? (Wybierz dwie.)

Prawidłowe odpowiedzi opisują wzorzec szyfrowania kopertowego. Wywołanie KMS GenerateDataKey (pierwsza prawidłowa odpowiedź) generuje unikalny klucz danych (klucz kopertowy) dla każdego pliku. Ten klucz danych jest używany do lokalnego szyfrowania pliku, a jego zaszyfrowana kopia (CiphertextBlob) jest przechowywana razem z zaszyfrowanym plikiem. Aby odszyfrować plik, aplikacja wywołuje KMS Decrypt (druga prawidłowa odpowiedź) na CiphertextBlob, aby uzyskać klucz danych w postaci jawnej, a następnie używa go do lokalnego odszyfrowania pliku. Ten wzorzec minimalizuje wywołania API KMS, ponieważ tylko klucz danych, a nie cała zawartość pliku, jest szyfrowany i deszyfrowany przez KMS. Pozostałe opcje są nieprawidłowe: Zapisanie klucza danych w postaci jawnej obok zaszyfrowanego tekstu jest poważnym zagrożeniem bezpieczeństwa. Użycie asymetrycznego klucza RSA KMS i kms:Encrypt do bezpośredniego szyfrowania każdego pliku lub wywołanie KMS Encrypt z całą zawartością pliku spowodowałoby przekroczenie limitów przepustowości KMS i znacznie zwiększyłoby koszty, ponieważ KMS ma limity rozmiaru ładunku i przepustowości.