Bir şirket, birden çok hesaptan gelen günlük verilerini merkezileştirilmiş Amazon S3 bucket'larında depolar. Bir çözümler mimarının, verilerin S3'e yüklenmeden önce beklerken şifrelenmesini ve aktarım sırasında şifrelenmesini sağlaması gerekmektedir. Hangi çözüm bu gereksinimleri karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Verileri S3 bucket'larına yüklemeden önce şifrelemek için istemci tarafı şifrelemesi kullanın..
Neden bu cevap
Doğru cevap, verileri S3'e yüklemeden önce istemci tarafı şifrelemesi kullanmaktır. Bu yöntem, verilerin beklemedeyken (istemci tarafında) ve aktarım sırasında (şifrelenmiş olarak gönderildiği için) şifrelenmesini sağlar. Diğer seçenekler yalnızca sunucu tarafı şifrelemesini ele alır veya varsayılan bir KMS anahtarı kullanarak şifrelemeyi etkinleştirir, bu da verilerin S3'e ulaşmadan önce şifrelenmesi gereksinimini karşılamaz. Sunucu tarafı şifrelemesi (SSE-S3 veya KMS ile) verileri S3'e yüklendikten sonra şifreler, ancak aktarım sırasında şifrelemeyi garanti etmez ve verilerin yüklenmeden önce şifrelenmesi gereksinimini karşılamaz. Kova politikaları, sunucu tarafı şifrelemesini zorunlu kılabilir ancak istemci tarafı şifrelemesini doğrudan sağlamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez