Verdant Bioinformatics, ETL işleri tarafından üretilen büyük araştırma dosyalarını şifreler ve AWS KMS istek kısıtlaması (throttling) ile artan maliyetlerle karşılaşıyor. Güçlü güvenliği korurken KMS API kullanımını azaltmak için bir zarf şifreleme (envelope encryption) deseni benimsemek istiyorlar. Hangi iki eylemi uygulamalılar? (İki tane seçin.)

Zarf şifreleme, büyük dosyaları şifrelemek için KMS kullanımını optimize eder. İlk doğru seçenek, GenerateDataKey çağrısı ile bir veri anahtarı (plain text) ve onun şifrelenmiş kopyasını (CiphertextBlob) almayı ve dosyaları yerel olarak bu veri anahtarıyla şifrelemeyi açıklar. Bu, her dosya için ayrı bir KMS çağrısı yapmaktan kaçınarak KMS isteklerini azaltır. İkinci doğru seçenek, şifrelenmiş veri anahtarını (CiphertextBlob) depolamayı ve okuma sırasında Decrypt çağrısı ile düz metin veri anahtarını alarak dosyayı yerel olarak çözmeyi açıklar. Bu, KMS'e yalnızca veri anahtarını çözmek için başvurulduğu anlamına gelir, tüm dosya içeriği için değil. Yanlış seçeneklerden ilki, düz metin veri anahtarını şifreli metinle birlikte kaydetmenin güvenli olmadığını belirtir, çünkü bu, anahtarın güvenliğini tehlikeye atar. Üçüncü yanlış seçenek, her dosyayı doğrudan KMS asimetrik RSA anahtarı ile şifrelemenin, her dosya için bir KMS çağrısı gerektireceği ve maliyeti artıracağı için zarf şifreleme amacına aykırı olduğunu gösterir. Son yanlış seçenek, tüm dosya içerikleriyle KMS Encrypt çağrısı yapmanın, her dosya için KMS'e tam bir çağrı yapacağı ve bu da throttling ve maliyet sorunlarına yol açacağı için zarf şifreleme amacına aykırı olduğunu belirtir.