Bir şirket, içe aktarılmış anahtar materyali içeren bir AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen anahtar kullanıyor. Şirket politikası yıllık anahtar rotasyonu gerektiriyor. Bir güvenlik mühendisi, bu müşteri tarafından yönetilen anahtar için bu gereksinimi nasıl karşılamalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yeni bir müşteri tarafından yönetilen anahtar oluşturun, içine yeni anahtar materyali aktarın ve anahtar takma adını yeni anahtara yönlendirin..
Neden bu cevap
İçe aktarılmış anahtar materyali içeren AWS KMS müşteri tarafından yönetilen anahtarlar (CMK'ler) için AWS, otomatik anahtar rotasyonunu desteklemez. Bu nedenle, mevcut CMK için otomatik rotasyonu etkinleştirmek mümkün değildir. Yıllık rotasyon gereksinimini karşılamak için, yeni bir CMK oluşturulmalı, yeni anahtar materyali içine aktarılmalı ve ardından uygulamanın yeni anahtarı kullanmasını sağlamak için anahtar takma adı yeni CMK'ye yönlendirilmelidir. Bu yöntem, uygulamaların kod değişiklikleri olmadan yeni anahtarı kullanmaya devam etmesini sağlar. AWS CLI veya Lambda işlevi kullanılarak mevcut anahtara yeni anahtar materyali aktarma işlemi, anahtarın rotasyonu değil, anahtar materyalinin güncellenmesidir ve bu, anahtarın rotasyon politikasına uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez