A Hesabı'ndaki bir uygulamanın, B Hesabı'ndaki bir KMS anahtarı altında şifrelenmiş bir Secrets Manager sırrını alması gerekiyor. Uygulamanın rolü, B Hesabı'nda zaten Secrets Manager izinlerine sahip. A Hesabı'ndaki rolün B Hesabı'ndaki KMS anahtarını en az ayrıcalıkla kullanmasına izin vermek için anahtar politikasına hangi KMS izinleri eklenmelidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: kms:Decrypt ve kms:DescribeKey.
Neden bu cevap
Uygulamanın şifrelenmiş sırrı çözebilmesi için kms:Decrypt iznine ihtiyacı vardır. kms:DescribeKey ise anahtarın meta verilerini incelemek için yararlıdır, ancak sırrı çözmek için zorunlu değildir. En az ayrıcalık ilkesi gereği, yalnızca gerekli izinler verilmelidir. secretsmanager:DescribeSecret ve secretsmanager:GetSecretValue izinleri Secrets Manager tarafında zaten mevcut olduğundan KMS politikasına eklenmez. kms: ve secretsmanager: çok geniş izinlerdir ve en az ayrıcalık ilkesini ihlal eder.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez