Инженер по безопасности должен разработать решение AWS Key Management Service (AWS KMS) для томов Amazon EBS, содержащих конфиденциальные данные. Материал ключа должен автоматически истекать через 90 дней. Какой вариант соответствует этому требованию?

Правильный ответ — ключ, управляемый клиентом, который использует предоставленный клиентом (импортированный) материал ключа. Только импортированный материал ключа в AWS KMS позволяет настроить автоматическое истечение срока действия. Вы можете указать дату истечения срока действия при импорте материала ключа. Ключ, управляемый клиентом, который использует предоставленный AWS материал ключа, не позволяет настроить истечение срока действия, так как AWS управляет жизненным циклом этого материала. Ключ, управляемый AWS, также не дает такой возможности, поскольку AWS полностью управляет этими ключами. Шифрование операционной системы с использованием GnuPG не является решением AWS KMS и не интегрируется с EBS таким образом, чтобы соответствовать требованию автоматического истечения срока действия материала ключа KMS.