Bir şirket, verileri Amazon RDS DB örneklerinde depolamayı planlıyor ve bekleyen verileri şifrelemesi gerekiyor. Bir çözümler mimarı bu gereksinimi karşılamak için ne yapmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS Key Management Service (AWS KMS) içinde bir anahtar oluşturun. DB örnekleri için şifrelemeyi etkinleştirin..
Neden bu cevap
Doğru cevap, AWS KMS'de bir anahtar oluşturup DB örnekleri için şifrelemeyi etkinleştirmektir. Amazon RDS, beklemedeki verileri şifrelemek için AWS Key Management Service (KMS) ile entegre olur. Bir DB örneği oluştururken veya mevcut bir örneği değiştirirken şifrelemeyi etkinleştirebilirsiniz. Bu, veritabanı depolama alanını, yedekleri, anlık görüntüleri ve okuma replikalarını otomatik olarak şifreler. Diğer seçenekler yanlıştır: Bir şifreleme anahtarı oluşturup AWS Secrets Manager'da saklamak, anahtarı yönetmek için bir yöntem olsa da, RDS'nin beklemedeki verileri şifrelemek için doğrudan kullandığı mekanizma değildir. RDS, KMS ile entegre çalışır. AWS Certificate Manager (ACM) veya AWS Identity and Access Management (IAM) içinde sertifika oluşturmak ve SSL/TLS'yi etkinleştirmek, aktarım halindeki verileri şifreler, ancak beklemedeki verileri şifrelemez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez