Bir şirket web sitesini CloudFront kullanarak sunuyor ve erişim günlüklerini merkezi olarak, bekleyen veriler şifrelenmiş şekilde depolaması gerekiyor. Bu gereksinimleri hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AES-256 kullanarak varsayılan sunucu tarafı şifrelemesi ile yapılandırılmış bir S3 bucket'ı oluşturun. CloudFront'u günlükleri bu S3 bucket'ında depolayacak şekilde yapılandırın..
Neden bu cevap
Doğru cevap, CloudFront erişim günlüklerinin depolanması için S3'ün uygunluğunu ve bekleyen verilerin şifrelenmesi gereksinimini karşılamak için S3'ün varsayılan sunucu tarafı şifrelemesinin (SSE-S3) kullanılmasını vurgular. CloudFront, erişim günlüklerini doğrudan S3 bucket'larına teslim etmek üzere yapılandırılabilir. S3'teki varsayılan şifreleme, verilerin otomatik olarak AES-256 ile şifrelenmesini sağlar. Diğer seçenekler yanlıştır çünkü: OpenSearch Service, günlük depolama ve analiz için kullanılabilse de, CloudFront günlüklerini doğrudan OpenSearch'e göndermek için ek bir entegrasyon (örneğin, Lambda veya Kinesis Firehose aracılığıyla) gerektirir ve bu, S3'e doğrudan teslimattan daha karmaşıktır. Ayrıca, OpenSearch'in internet erişimi olması güvenlik riski oluşturabilir. Şifrelemesi olmayan bir S3 bucket'ı oluşturmak, bekleyen verilerin şifrelenmesi gereksinimini karşılamaz. CloudFront dağıtımında şifrelemeyi etkinleştirmek, günlük dosyalarının içeriğini değil, CloudFront ile son kullanıcı arasındaki iletişimi şifreler.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez