Инженер по безопасности разрабатывает Java-приложение на Amazon EC2, которое подключается к базе данных Amazon RDS с использованием имени пользователя и пароля. Инженеру необходимо защитить учетные данные и минимизировать время простоя во время ротации паролей. Какая комбинация действий удовлетворит этим требованиям? (Выберите два варианта)

Правильные ответы — "Включить автоматическую ротацию учетных данных в AWS Secrets Manager" и "Изменить Java-приложение, чтобы оно перехватывало ошибки подключения и получало обновленные учетные данные из AWS Secrets Manager при ротации. Предоставить роли инстанса EC2 разрешение на доступ к Secrets Manager". AWS Secrets Manager обеспечивает безопасное хранение и автоматическую ротацию учетных данных, включая те, что используются для Amazon RDS. Автоматическая ротация снижает административную нагрузку и повышает безопасность. Изменение приложения для получения учетных данных из Secrets Manager при ошибке подключения гарантирует, что приложение сможет динамически адаптироваться к ротации паролей без простоя. Неправильные варианты: Хранение учетных данных в S3, даже зашифрованных, менее безопасно и не обеспечивает автоматическую ротацию. Обновление учетных данных в Parameter Store и ручной перезапуск приложения не является автоматическим и может привести к простою. Хранение учетных данных в Parameter Store как зашифрованный строковый параметр безопасно, но не обеспечивает автоматическую ротацию.