Bir şirket, verileri bir Amazon S3 bucket'ına geçirmeyi planlıyor. Verilerin S3'te beklerken şifrelenmesi ve şifreleme anahtarının her yıl otomatik olarak döndürülmesi gerekiyor. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen anahtar oluşturun. Otomatik anahtar döndürmeyi etkinleştirin. S3 bucket'ının varsayılan şifrelemesini müşteri tarafından yönetilen KMS anahtarını kullanacak şekilde ayarlayın. Verileri S3 bucket'ına geçirin..
Neden bu cevap
Doğru cevap, AWS KMS müşteri tarafından yönetilen bir anahtar oluşturmayı, otomatik anahtar döndürmeyi etkinleştirmeyi ve S3 bucket'ının varsayılan şifrelemesini bu KMS anahtarını kullanacak şekilde ayarlamayı içerir. Bu yaklaşım, verilerin S3'te beklerken şifrelenmesi gereksinimini karşılar ve KMS'in yerleşik otomatik anahtar döndürme özelliği sayesinde operasyonel yükü en aza indirir. SSE-S3, anahtar döndürmeyi otomatik olarak yapmaz ve kontrol seviyesi daha düşüktür. Manuel anahtar döndürme, operasyonel yükü artırır. Müşteri anahtar materyalini KMS'e aktarmak, otomatik anahtar döndürmeyi desteklemez ve ek karmaşıklık getirir.
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.