FinSec, ayrı bir AWS hesabında faaliyet gösteren harici bir denetçiyi, güvenliği ihlal edilmiş bir örnekten şifrelenmiş bir EBS birimini analiz etmesi için görevlendirir. FinSec'in şifrelemeyi sürdürmesi ve denetçinin erişimini yalnızca bu kanıtla sınırlaması gerekmektedir. Denetçiye anlık görüntünün kullanılabilir bir kopyasını sağlamak için hangi adımlar gereklidir? (İki tane seçin.)

Doğru cevaplar, şifrelenmiş EBS anlık görüntüsünü güvenli bir şekilde paylaşma ve denetçinin kendi ortamında analiz etmesi için yeniden şifreleme adımlarını açıklar. İlk adımda, FinSec hesabı anlık görüntüyü denetçinin AWS hesabıyla paylaşır ve denetçinin anlık görüntüyü kopyalamak için orijinal KMS anahtarını kullanmasına izin verir. İkinci adımda, denetçi paylaşılan anlık görüntüyü kendi hesabına kopyalar ve kendi kontrolündeki bir KMS anahtarıyla yeniden şifreleyerek veri güvenliğini ve denetçinin bağımsızlığını sağlar. "Şifrelenmiş anlık görüntüyü herkese açık hale getirin..." seçeneği, güvenlik ihlali nedeniyle uygun değildir. "EBS anlık görüntüsünü AWS DataSync ile bir S3 nesnesine aktarın..." seçeneği, doğrudan anlık görüntü paylaşımı için gereksiz bir ara adımdır ve karmaşıklığı artırır. "Birimi kullanarak bir AMI oluşturun ve AMI'yi paylaşın..." seçeneği yanlıştır çünkü şifrelenmiş AMI'ler de alıcının KMS anahtarlarına erişimini gerektirir.