Bir geliştiricinin, şifreleme için AWS KMS kullanarak şirket içi verileri S3'e taşıması gerekiyor ve şifreleme anahtarlarının otomatik yıllık rotasyonu desteklemesi gerekiyor. Bu gereksinimleri karşılamak için hangi KMS anahtar türü kullanılmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS tarafından oluşturulan anahtar materyaline sahip simetrik müşteri tarafından yönetilen CMK'ler.
Neden bu cevap
Doğru cevap, AWS tarafından oluşturulan anahtar materyaline sahip simetrik müşteri tarafından yönetilen CMK'lerdir (Customer Managed Keys). Çünkü bu anahtar türü, S3'teki verileri şifrelemek için kullanılabilir ve AWS KMS, AWS tarafından oluşturulan anahtar materyali için otomatik yıllık anahtar rotasyonunu destekler. Bu, güvenlik gereksinimlerini karşılar. Amazon S3 tarafından yönetilen şifreleme anahtarları (SSE-S3) otomatik rotasyon sunar ancak anahtarlar üzerinde müşteri kontrolü sağlamaz. Asimetrik CMK'ler genellikle dijital imzalar ve şifreleme/şifre çözme için kullanılır, ancak S3 nesne şifrelemesi için simetrik anahtarlar tercih edilir ve asimetrik anahtarların otomatik rotasyonu yoktur. İçe aktarılan anahtar materyaline sahip simetrik CMK'ler otomatik rotasyonu desteklemez; anahtar materyalinin manuel olarak rotasyonu gerekir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez