Bir çözüm mimarı, bir Amazon S3 bucket'ına yüklenen tüm nesnelerin şifrelenmesini sağlamak için ne yapmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: PutObject'ın bir x-amz-server-side-encryption başlığı ayarlanmamışsa reddetmek için bucket politikasını güncelleyin..
Neden bu cevap
Bir S3 bucket'ına yüklenen tüm nesnelerin şifrelenmesini sağlamak için, bucket politikası PutObject isteğinin x-amz-server-side-encryption başlığı içermesini zorunlu kılmalıdır. Bu başlık, sunucu tarafı şifrelemenin (SSE) kullanılmasını garanti eder. Eğer bu başlık yoksa, politika isteği reddeder ve şifrelenmemiş nesnelerin yüklenmesini engeller. Diğer seçenekler yanlıştır: s3:x-amz-acl başlığı, nesne erişim kontrol listeleriyle (ACL) ilgilidir, şifrelemeyle değil. aws:SecureTransport başlığı, HTTPS gibi güvenli taşıma protokollerinin kullanılmasını zorunlu kılar, ancak nesnenin kendisinin şifrelenmesini sağlamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez