Bir güvenlik mühendisi, kullanıcı adı ve parola kullanarak bir Amazon RDS veritabanına bağlanan Amazon EC2 üzerinde bir Java uygulaması geliştiriyor. Mühendisin kimlik bilgilerini koruması ve parola rotasyonu sırasında kesinti süresini en aza indirmesi gerekiyor. Bu gereksinimleri karşılayacak eylem kombinasyonu hangisidir? (İki tane seçin.)

AWS Secrets Manager'da otomatik kimlik bilgisi rotasyonunu etkinleştirmek, parola rotasyonunu otomatikleştirerek kesinti süresini en aza indirir ve kimlik bilgilerini güvenli bir şekilde yönetir. Java uygulamasını, bağlantı hatasını yakalayacak ve güncellenmiş kimlik bilgilerini Secrets Manager'dan alacak şekilde değiştirmek, rotasyon sırasında uygulamanın kesintisiz çalışmasını sağlar. EC2 instance rolüne Secrets Manager'a erişim izni vermek, uygulamanın kimlik bilgilerini güvenli bir şekilde alabilmesi için gerekli yetkilendirmeyi sağlar. Diğer seçenekler: Kimlik bilgilerini S3'te saklamak, şifrelense bile Secrets Manager kadar güvenli veya yönetimi kolay değildir ve otomatik rotasyon sağlamaz. Systems Manager Parameter Store'da kimlik bilgisini güncellemek ve uygulamayı yeniden başlatmak, manuel müdahale gerektirir ve kesinti süresine neden olur. Parameter Store'da şifrelenmiş dize parametresi olarak saklamak güvenli olsa da, otomatik rotasyon özelliği sunmaz ve uygulama tarafında rotasyon yönetimi gerektirir.