Q78 — AWS SAA-C03 第14章

第 78/100 题 | ← 返回第14章

Q1078.一家公司发现，用于该公司 Web 应用程序工作负载的 Amazon DynamoDB Accelerator (DAX) 集群未加密静态数据.该公司需要解决此安全问题.哪种解决方案可以满足这一要求?

• A. 停止现有的 DAX 集群.为现有的 DAX 集群启用静态加密，然后重新启动集群.
• B. 删除现有的 DAX 集群.重新创建 DAX 集群，并配置新集群以加密静态数据. ✓
• C. 更新现有 DAX 集群的配置以加密静态数据.
• D. 将现有的 DAX 集群与 AWS Security Hub 集成，以自动启用静态加密.

正确答案: B. 删除现有的 DAX 集群.重新创建 DAX 集群，并配置新集群以加密静态数据.

解析

为了满足对现有 Amazon DynamoDB Accelerator (DAX) 集群启用静态加密的要求，让我们评估提供的每个选项:A. 停止现有的 DAX 集群.为现有的 DAX 集群启用静态加密，然后重新启动集群.DAX 不支持在现有集群创建后启用静态加密.一旦创建了 DAX 集群，其加密设置就无法更改.B. 删除现有 DAX 集群.重新创建 DAX 集群，并配置新集群以加密静态数据.这是一个可行的解决方案.由于 DAX 集群在创建后无法更新以启用静态加密，因此必须删除现有集群并创建一个启用静态加密选项的新集群.C. 更新现有 DAX 集群的配置以加密静态数据.这是不可能的.如前所述，DAX 集群在创建后无法更新以更改其加密设置.D. 将现有的 DAX 集群与 AWS Security Hub 集成，以自动启用静态加密.AWS Security Hub 可帮助您管理和改善 AWS 账户的安全状况.但是，它无法自动为现有 DAX 集群启用静态加密.必须在创建 DAX 集群期间配置加密设置.结论:满足现有 Amazon DynamoDB Accelerator (DAX) 集群启用静态加密的要求的正确解决方案是:B. 删除现有的 DAX 集群.重新创建 DAX 集群，并配置新集群以加密静态数据.该解决方案可确保 DAX 集群启用静态加密，从而解决安全问题.