Bir e-ticaret şirketinin, dört genel barındırılan bölgedeki Route 53'te barındırılan tüm alan adları için DNSSEC'i (veri kimlik doğrulaması ve bütünlüğü) zorunlu kılması ve uyarıları dahil etmesi gerekmektedir. DNSSEC imzalama ve doğrulama işlemlerini uygulayacak ve uyarılar sağlayacak adımların kombinasyonu hangisidir? (Üçünü seçin.)

DNSSEC'i uygulamak için, Route 53 barındırılan bölgeleriniz için DNSSEC imzalamayı etkinleştirmeniz ve Route 53'ten müşteri tarafından yönetilen bir AWS KMS anahtarı tarafından korunan bir anahtar imzalama anahtarı (KSK) oluşturmasını istemeniz gerekir. KSK, bölgenin güven köküdür. Ardından, üst bölgeye bir Delegasyon İmzalayıcı (DS) kaydı ekleyerek bir güven zinciri oluşturmanız gerekir. Bu, üst bölgenin alt bölgenin KSK'sına güvendiğini doğrular. Son olarak, DNSSECInternalFailure veya DNSSECKeySigningKeysNeedingAction hatası oluştuğunda bildirimde bulunan bir Amazon CloudWatch alarmı oluşturarak uyarıları yapılandırmalısınız. Bu, DNSSEC ile ilgili sorunları proaktif olarak izlemenizi sağlar. Yanlış seçenekler: Zone-signing key (ZSK) oluşturmak yerine KSK oluşturulur. ZSK, bölge verilerini imzalar, ancak güven kökü KSK'dır. Her alt alan adı için DS kaydı eklemek yerine, üst bölgeye tek bir DS kaydı eklenir. AWS CloudTrail alarmı yerine Amazon CloudWatch alarmı kullanılır. CloudTrail, API çağrılarını kaydederken, CloudWatch metrikleri izler ve alarmlar oluşturur.