Bir şirket, gizli verileri Amazon S3'te depolayacaktır. Uyumluluk için, veriler beklerken şifrelenmeli, şifreleme anahtarı kullanımı denetim için günlüğe kaydedilmeli ve anahtarlar her yıl döndürülmelidir. Bu gereksinimleri karşılayan ve operasyonel olarak EN verimli çözüm hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Server-side encryption with AWS KMS keys (SSE-KMS) with automatic rotation.
Neden bu cevap
Doğru cevap, otomatik rotasyonlu SSE-KMS'dir çünkü tüm gereksinimleri karşılar ve operasyonel verimlilik sağlar. SSE-KMS, verileri beklerken şifreler, anahtar kullanımını CloudTrail aracılığıyla denetim için günlüğe kaydeder ve KMS anahtarları için otomatik yıllık rotasyon sunar. Manuel rotasyonlu SSE-KMS, anahtar rotasyonu gereksinimini karşılar ancak operasyonel olarak daha az verimlidir. SSE-S3, anahtar rotasyonunu ve denetimi yönetmez. SSE-C, anahtarların müşteri tarafından sağlanmasını gerektirir, bu da operasyonel yükü artırır ve anahtar rotasyonu ile denetimden müşteri sorumludur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez