Bir şirket, verileri bir Amazon S3 bucket'ına taşıyacaktır. Veriler S3 bucket'ında beklerken şifrelenmeli ve şifreleme anahtarı her yıl otomatik olarak döndürülmelidir. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru cevap, en az operasyonel yük ile gereksinimleri karşılar. SSE-S3 (Sunucu Tarafı Şifrelemesi ile S3 Yönetimli Anahtarlar), verileri S3'e yüklerken otomatik olarak şifreler ve S3, şifreleme anahtarlarını sizin adınıza yönetir ve otomatik olarak döndürür. Bu, yıllık anahtar döndürme gereksinimini operasyonel yük olmadan karşılar. Diğer seçenekler neden yanlış: Bir AWS KMS müşteri tarafından yönetilen anahtar oluşturmak ve otomatik anahtar döndürmeyi etkinleştirmek, SSE-S3'e göre daha fazla operasyonel yük getirir çünkü KMS anahtarını oluşturmanız ve yönetmeniz gerekir, ancak bu hala geçerli bir çözümdür. Ancak, soru "EN AZ operasyonel yük"ü sorduğu için SSE-S3 daha iyi bir seçenektir. KMS anahtarını manuel olarak döndürmek, operasyonel yükü artırır ve otomatik döndürme gereksinimini karşılamaz. Müşteri anahtar materyali ile şifrelemek ve KMS'e aktarmak, en yüksek operasyonel yükü gerektirir ve gereksiz karmaşıklık yaratır.