Bir şirket eğitim verilerini S3'te CSV olarak depolar ve şifreleme anahtarına hangi uygulamaların erişebileceğini kontrol ederken bu verileri şifrelemesi gerekir. Bu gereksinimleri hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yeni bir AWS Key Management Service (AWS KMS) anahtarı oluşturun. Dosyayı şifrelemek için yeni KMS anahtarına referansla AWS Encryption CLI'ı kullanın..
Neden bu cevap
Doğru cevap, yeni bir AWS Key Management Service (AWS KMS) anahtarı oluşturmak ve dosyayı şifrelemek için bu KMS anahtarına referansla AWS Encryption CLI'ı kullanmaktır. AWS KMS, şifreleme anahtarlarınızı oluşturmanız, yönetmeniz ve kontrol etmeniz için güvenli ve ölçeklenebilir bir hizmet sunar. KMS anahtarları, hangi uygulamaların veya kullanıcıların anahtara erişebileceğini ve dolayısıyla verileri şifreleyip çözebileceğini ayrıntılı bir şekilde kontrol etmenizi sağlar. AWS Encryption CLI, S3'teki verileri KMS anahtarlarını kullanarak kolayca şifrelemenize olanak tanır. Diğer seçenekler neden yanlış: SSH erişim anahtarları, sunuculara güvenli erişim için kullanılır, veri şifreleme için değil. API Gateway API anahtarları, API erişimini kontrol etmek için kullanılır, veri şifreleme için uygun değildir. IAM rolü oluşturmak ve GenerateDataKey eylemine izin vermek, KMS'in bir parçasıdır ancak doğrudan şifreleme işlemini açıklamaz. KMS anahtarı oluşturmak ve AWS Encryption CLI ile kullanmak daha eksiksiz ve doğru bir çözümdür.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez