單項選擇題

解決方案架構(gòu)師必須設計一個對AmazonS3中的數(shù)據(jù)進行加密的解決方案。公司政策規(guī)定加密密鑰在內(nèi)部生成和管理。架構(gòu)師應使用哪種解決方案安全要求？（）

A.AWSCloudHSM
B.SSE-KMS：使用AWSKMS托管密鑰的服務器端加密
C.SSE-S3：使用Amazon管理的主密鑰的服務器端加密
D.SSE-C：使用客戶提供的加密密鑰進行服務器端加密

你可能感興趣的試題

網(wǎng)站使用從亞馬遜檢索的全局唯一標識符（GUID）記錄用戶操作Aurora代替審核記錄中的用戶名。安全協(xié)議聲明GUID內(nèi)容不得離開公司的AmazonVPC。隨著Web流量的增加，Web服務器的數(shù)量Aurora只讀副本也有所增加，以跟上GUID的用戶記錄讀取。什么應該做些什么來減少所需的只讀副本數(shù)量，同時提高性能？（）

A.將用戶名和GUID保留在Web服務器實例的內(nèi)存中，以便可以關(guān)聯(lián)按需重制。30分鐘后刪除記錄。
B.將AmazonElastiCacheforRedis服務器部署到基礎(chǔ)架構(gòu)中，并存儲用戶名和GUID在那里。必要時從ElastiCache檢索GUID
C.使用Base64加密GUID并將其存儲在用戶的會話cookie中。解密GUID時，需要審核記錄
D.將GUID更改為用戶名的MD5哈希，以便可以按需計算值不用參考數(shù)據(jù)庫

單項選擇題

解決方案架構(gòu)師必須為需要非常高的大數(shù)據(jù)應用程序選擇存儲類型順序I/A。如果實例停止，則數(shù)據(jù)必須保留。以下哪種存儲類型將以最低的成本提供最合適的應用？（）

A.AmazonEC2實例存儲本地SSD卷
B.AmazonEBS預置的IOPSSSD卷
C.整個優(yōu)化的HDD卷中的AmazonEBS
D.AmazonEBS通用

解決方案架構(gòu)師必須設計一個對AmazonS3中的數(shù)據(jù)進行加密的解決方案。公司政策規(guī)定加密密鑰在內(nèi)部生成和管理。架構(gòu)師應使用哪種解決方案安全要求？（）

你可能感興趣的試題

解決方案架構(gòu)師必須為需要非常高的大數(shù)據(jù)應用程序選擇存儲類型順序I/A。如果實例停止，則數(shù)據(jù)必須保留。以下哪種存儲類型將以最低的成本提供最合適的應用？（）

解決方案架構(gòu)師必須設計一個對AmazonS3中的數(shù)據(jù)進行加密的解決方案。公司政策規(guī)定加密密鑰在內(nèi)部生成和管理。架構(gòu)師應使用哪種解決方案安全要求？（）

解決方案架構(gòu)師必須為需要非常高的大數(shù)據(jù)應用程序選擇存儲類型順序I/A。如果實例停止，則數(shù)據(jù)必須保留。以下哪種存儲類型將以最低的成本提供最合適的應用？（）