SAP-C02 第 182 题
题目
一家公司正在将应用程序迁移到 AWS。它希望在迁移过程中尽可能多地使用完全托管的服务。该公司需要在应用程序中存储大型重要文档，并满足以下要求： 1. 数据必须高度持久且可用 2. 数据在静态和传输过程中必须始终加密 3. 加密密钥必须由公司管理并定期轮换 解决方案架构师应推荐以下哪种解决方案？
选项
A. 将存储网关以文件网关方式部署到AWS。使用 Amazon EBS 卷加密（使用 AWS KMS 密钥）来加密存储网关卷。
B. 将 Amazon S3 与存储桶策略结合使用，强制使用 HTTPS 连接到存储桶，并强制使用服务器端加密和 AWS KMS 进行对象加密。
C. 使用带有 SSL 的 Amazon DynamoDB 连接到 DynamoDB。使用 AWS KMS 密钥加密静态 DynamoDB 对象。
D. 部署附加了 Amazon EBS 卷的实例来存储此数据。使用 EBS 卷加密（使用 AWS KMS 密钥来加密数据）。
答案
B
解析
正确答案：B 解析： 题干关键点：核心服务：DynamoDB, S3, EC2, EBS, KMS。 正确选项： B. 将 Amazon S3 与存储桶策略结合使用，强制使用 HTTPS 连接到存储桶，并强制使用服务器端加密和 AWS KMS 进行对象加密。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 将 Amazon S3 与存储桶策略结合使用，强制使用 HTTPS 连接到存储桶，并强制使用服务器端加密和 AW...