Bir geliştiricinin, dosyaları bir Amazon S3 bucket'ına yüklemeden önce uygulama içinde simetrik şifreleme kullanarak yerel olarak (AWS dışında) şifrelemesi gerekmektedir. Bu gereksinimleri hangi yaklaşım karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS Key Management Service (AWS KMS) ile bir veri anahtarı oluşturun. Dosyaları şifrelemek için uygulamada AWS Encryption SDK'yı kullanın..
Neden bu cevap
Bu yaklaşım, dosyaların yerel olarak şifrelenmesi gereksinimini karşılar. AWS KMS'den bir veri anahtarı (data key) oluşturulur ve bu anahtar, dosyaları uygulama içinde simetrik olarak şifrelemek için kullanılır. AWS Encryption SDK, bu süreci kolaylaştıran bir kütüphanedir ve anahtar yönetimi ile şifreleme/şifre çözme işlemlerini güvenli bir şekilde gerçekleştirir. Diğer seçenekler neden yanlış: HMAC anahtarları, şifreleme yerine veri bütünlüğünü doğrulamak için kullanılır. AWS CLI, dosyaları yerel olarak şifrelemek için uygun bir araç değildir; genellikle AWS servisleriyle etkileşim kurmak için kullanılır. Veri anahtarı çifti (data key pair) asimetrik şifreleme için kullanılırken, soru simetrik şifreleme gerektirmektedir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez