SAP-C02 第 482 题
题目
公司需要使用支持 SFTP 的 AWS Transfer Family 服务器和 Amazon S3 存储桶来接收来自第三方数据供应商的更新。数据使用 Pretty Good Privacy (PGP) 加密技术进行加密。该公司需要一种解决方案，能够在公司收到数据后自动解密数据。解决方案架构师将使用 Transfer Family 管理的工作流程。该公司已使用允许访问 AWS Secrets Manager 和 S3 存储桶的 IAM 策略创建了 IAM 服务角色。该角色的信任关系允许传输 amazonaws.com 服务承担该角色。解决方案架构师接下来应该做什么来完成自动解密的解决方案？
选项
A. 将 PGP 公钥存储在 Secrets Manager 中。在 Transfer Family 管理的工作流程中添加一个名义步骤来解密文件。在标称步骤中配置 PGP 加密参数。将工作流与 Transfer Family 服务器关联。
B. 将 PGP 私钥存储在 Secrets Manager 中。在 Transfer Family 管理的工作流程中添加异常处理步骤以解密文件。在异常处理程序中配置 PGP 加密参数。将工作流与 SFTP 用户关联。
C. 将 PGP 私钥存储在 Secrets Manager 中。在 Transfer Family 管理的工作流程中添加一个名义步骤来解密文件。在标称步骤中配置 PGP 解密参数。将工作流与 Transfer Family 服务器关联。
D. 将 PGP 公钥存储在 Secrets Manager 中。在 Transfer Family 管理的工作流程中添加异常处理步骤以解密文件。在异常处理程序中配置 PGP 解密参数。将工作流与 SFTP 用户关联。
答案
C
解析
正确答案：C 解析： 题干关键点：自动化故障切换或自动恢复、核心服务：S3, IAM, Config, Secrets Manager。 正确选项： C. 将 PGP 私钥存储在 Secrets Manager 中。在 Transfer Family 管理的工作流程中添加一个名义步骤来解密文件。在标称步骤中配置 PGP 解密参数。将工作流与 Transfer Family 服务器关联。 选择理由： 选项 C 的设计直接围绕题干限制展开，...