一家医疗公司正在设计一种收集患者症状的新应用程序公司决定使用 Amazon Simple Queue Service (Amazon SQS) 和 Amazon Simple架构中的通知服务 (Amazon SNS)解决方案架构师正在审查基础架构设计 数据必须在静止时加密并且在传输中 只有公司的授权人员可以访问数据解决方案架构师应该采取哪些步骤组合来满足这些要求?(选择两个)

发布于 2021-04-24 01:48:00
【多选题】
A 在 SQS 组件上开启服务器端加密 更新默认密钥策略以限制一组授权主体的密钥使用
B 使用自定义 CMK 在 SNS 组件上打开服务器端加密 应用密钥将密钥使用限制为一组授权主体的策略
C 在 SNS 组件上开启加密 更新默认密钥策略以限制密钥使用到一组授权主体在主题策略中设置条件以仅允许加密通过 TLS 连接。
D 使用自定义 CMK 在 SQS 组件上打开服务器端加密。应用密钥将密钥使用限制为一组授权 pnncipals 的策略 在队列策略中设置一个条件为仅允许通过 TLS 的加密连接。
E 使用自定义 CMK 在 SQS 组件上打开服务器端加密。应用 IAM将密钥使用限制为一组授权主体的策略 将队列策略中的条件设置为仅允许通过 TLS 的加密连接。

查看更多

关注者
0
被浏览
91
  • 体验AI问答!更聪明、超智能!
  • 一款基于GPT的超级AI助手,可以对话、创作、写文案!
1 个回答

撰写答案

请登录后再发布答案,点击登录

发布
问题

手机
浏览

扫码手机浏览

分享
好友

在线
客服