AWS認定試験 Solutions Architect - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 9 / 65
既存の暗号化されていないRDS(MySQLまたはPostgreSQL)環境でデータ損失を避けつつ暗号化を導入する最も現実的な手順はどれですか?
①スナップショットを取得しそのスナップショットの暗号化コピーを作成してから暗号化済みの新規インスタンスを復元し最終的にDNSやアプリを切り替える
②既存インスタンスの設定画面から暗号化をオンにするだけで既存データも自動的に暗号化される
③既存DBにCloudHSMを直接接続して後付けでデータを暗号化する
④Amazon Macieで暗号化対象を検出して自動的に暗号化を適用する
⑤DBを停止してEC2に移行しそこでディスク暗号化を有効にする