FinSec привлекает внешнего аудитора, работающего в отдельной учетной записи AWS, для анализа зашифрованного тома EBS с скомпрометированного экземпляра. FinSec должна поддерживать шифрование и ограничивать доступ аудитора только к этим доказательствам. Какие шаги необходимы для предоставления аудитору пригодной для использования копии снимка? (Выберите два.)

Для предоставления аудитору пригодной для использования копии зашифрованного снимка EBS необходимо выполнить два основных шага. Во-первых, учетная запись FinSec должна поделиться зашифрованным снимком с учетной записью аудитора и предоставить аудитору разрешения на использование ключа CMK, который зашифровал снимок. Это можно сделать через политику ключа KMS или грант. Во-вторых, аудитор в своей учетной записи должен скопировать общий зашифрованный снимок и повторно зашифровать его с помощью CMK, который находится под его контролем. Это позволяет аудитору получить доступ к данным, сохраняя при этом безопасность и контроль над ключами шифрования в своей среде. Остальные варианты неверны: Сделать снимок общедоступным небезопасно и нарушает принцип наименьших привилегий. Экспорт EBS-снимка в S3 через DataSync не является стандартным или эффективным методом для обмена зашифрованными снимками EBS между учетными записями. Создание и совместное использование AMI не решает проблему доступа к зашифрованным данным напрямую, поскольку для использования зашифрованного AMI все равно потребуются соответствующие разрешения KMS.