AWS Encryption SDK kullanılırken, SDK bir veri nesnesini şifrelemek için kullanılan veri şifreleme anahtarını (DEK) nasıl takip eder?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SDK, DEK'i şifreler ve şifrelenmiş DEK'i döndürülen şifreli metnin bir parçası olarak dahil eder..
Neden bu cevap
AWS Encryption SDK, veri şifreleme anahtarını (DEK) şifreler ve bu şifrelenmiş DEK'i, şifrelenmiş verinin (şifreli metin) bir parçası olarak saklar. Bu yaklaşım, verinin şifresini çözmek için gerekli olan DEK'in her zaman şifreli metinle birlikte bulunmasını sağlar, böylece şifre çözme işlemi kolaylaşır ve anahtar yönetimi basitleşir. Geliştiricinin DEK'leri manuel olarak kaydetmesine gerek yoktur; bu, hata riskini azaltır. SDK, DEK'leri doğrudan Amazon S3'e kaydetmez; bunun yerine, şifreli metinle birlikte gömülü olarak taşır. DEK'in EC2 instance'ının kullanıcı verilerinde saklanması, geçici ve güvensiz bir yöntem olurdu ve veri kalıcılığı ile güvenliği için uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez