Q5 — AWS SAA-C03 第10章

第 5/100 题 | ← 返回第10章

Q605.一家公司正在将其工作负载迁移到 AWS.该公司的数据库中有交易数据和敏感数据.该公司希望使用 AWS 云解决方案来提高安全性并减少数据库的运营开销.哪种解决方案可以满足这些要求?

正确答案: B. 将数据库迁移到 Amazon RDS 配置静态加密.

解析

满足提高安全性和减少AWS数据库操作开销需求的解决方案是选项B:将数据库迁移到Amazon RDS并静态配置加密。下面是可用选项的详细说明，以及为什么选项B是最佳选择: A.将数据库迁移到Amazon EC2。使用AWS密钥管理服务(AWS KMS)进行加密。 —此选项涉及将数据库迁移到Amazon EC2，这需要管理基础设施和操作系统。它还建议使用AWS KMS进行加密。虽然加密对安全性很重要，但此选项无法实现减少操作开销的目标。 B.将数据库迁移到Amazon RDS。静态配置加密。 -该选项建议将数据库迁移到Amazon RDS，这是一种处理基础设施和操作系统管理的托管数据库服务。它还允许您配置静态加密，确保敏感数据的安全性。通过使用Amazon RDS，您可以将操作开销转移到AWS，从而减轻团队的负担。 C.迁移数据到Amazon S3。使用Amazon Macie进行数据安全和保护。 —迁移数据到对象存储服务Amazon S3。虽然Amazon S3提供了持久性和可伸缩性，但它并不是专门为数据库设计的。此外，使用Amazon Macie进行数据安全和保护可能无法提供与Amazon RDS相同级别的特定于数据库的安全特性。 D.迁移数据库到Amazon RDS。使用Amazon CloudWatch日志进行数据安全和保护。 —该选项建议将数据库迁移到Amazon RDS，这对于托管数据库服务是一个很好的选择。但是，使用Amazon CloudWatch Logs进行数据安全和保护可能无法提供与配置静态加密相同级别的安全特性。 总之，选项B(将数据库迁移到Amazon RDS并静态配置加密)是最佳解决方案，因为它满足了提高AWS中数据库的安全性和减少操作开销的需求。