Bir şirket, bir S3 bucket'ına yüklenen her nesnenin şifrelenmiş olarak depolanmasını garanti etmelidir. Aşağıdakilerden hangisi yüklemeler için şifrelemeyi zorunlu kılar? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Nesnelerin depolama anında şifrelenmesi için Amazon S3 varsayılan şifrelemesini etkinleştirin., Şifreleme sağlamayan tüm yükleme isteklerini reddeden bir S3 bucket policy oluşturun..
Neden bu cevap
Amazon S3 varsayılan şifrelemesini etkinleştirmek, S3 bucket'ına yüklenen tüm yeni nesnelerin otomatik olarak şifrelenmesini sağlar. Bu, şifreleme başlığı belirtilmese bile nesnelerin depolama anında şifrelenmesi anlamına gelir. Şifreleme sağlamayan tüm yükleme isteklerini reddeden bir S3 bucket policy oluşturmak, istemcilerin şifreleme olmadan nesne yüklemesini aktif olarak engeller. Bu politika, şifreleme başlığı içermeyen herhangi bir PUT isteğini reddederek zorunlu şifrelemeyi uygular. AWS Shield bir DDoS koruma hizmetidir ve şifreleme ile ilgili değildir. Nesne ACL'leri erişim kontrolü içindir, şifreleme zorunluluğu için değildir. Amazon Inspector bir güvenlik değerlendirme hizmetidir ve yükleme anında şifrelemeyi zorunlu kılmaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez