Questão 55 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa está executando um aplicativo altamente confidencial no Amazon EC2, apoiado por um banco de dados Amazon RDS. Os regulamentos de conformidade determinam que todas as informações de identificação pessoal (Pll) sejam criptografadas em repouso. Qual solução um arquiteto de soluções deve recomendar para atender a esse requisito com a MENOS quantidade de alterações na infraestrutura?
- A. Implante o AWS Certificate Manager para gerar certificados Use os certificados para criptografar o volume do banco de dados
- B. Implante o AWS CloudHSM. gerar chaves de criptografia e usar as chaves para criptografar volumes de banco de dados.
- C. Configure a criptografia SSL usando chaves do AWS Key Management Service {AWS KMS) para criptografar volumes de banco de dados.
- D. Configure a criptografia do Amazon Elastic Block Store (Amazon EBS) e a criptografia do Amazon RDS com chaves do AWS Key Management Service (AWS KMS) para criptografar volumes de instâncias e bancos de dados.
Resposta correta:
D
Explicação
Explicação: Criptografia EBS: Criptografia EBS padrão: pode ser habilitada para novos volumes EBS. Uso do AWS KMS: especifique chaves do AWS KMS para lidar com criptografia e descriptografia de dados de forma transparente. Criptografia do Amazon RDS: Criptografia RDS: criptografa o armazenamento subjacente para instâncias RDS usando o AWS KMS. Configuração: habilite a criptografia ao criar a instância do RDS ou modifique uma instância existente para habilitar a criptografia. Menor quantidade de alterações: tanto o EBS quanto o RDS oferecem suporte à criptografia contínua com AWS KMS, exigindo alterações mínimas na infraestrutura existente. Permite a conformidade com os requisitos regulamentares sem modificar a aplicação. Eficiência operacional: o uso do AWS KMS para EBS e RDS garante uma abordagem consistente e gerenciada para criptografia, simplificando o gerenciamento de chaves e aprimorando a segurança. Referência: Criptografia do Amazon EBS Criptografia do Amazon RDS AWS Key Management Service
Quer todas as 879 questões por R$ 198,00?