Cifrado mientras los datos se mueven por la red
Esto describe el cifrado en tránsito, que protege la ruta de comunicación con TLS/SSL y similares.
Su objetivo difiere del cifrado en reposo, por lo que es incorrecto.
¿Qué opción describe MEJOR lo que significa el “cifrado en reposo”?
Pregunta sobre qué significa el cifrado en reposo.
Cifrado mientras los datos se mueven por la red
Esto describe el cifrado en tránsito, que protege la ruta de comunicación con TLS/SSL y similares.
Su objetivo difiere del cifrado en reposo, por lo que es incorrecto.
Una función para restablecer una contraseña cuando se olvida
El restablecimiento de contraseña es una función de gestión de credenciales y no está relacionada con el cifrado de datos.
No es una descripción del cifrado en reposo, por lo que es incorrecto.
Cifrar los datos mientras están almacenados en disco o almacenamiento
Correcto. El cifrado en reposo cifra los datos mientras están almacenados en servicios como S3, EBS y RDS, de modo que aunque el almacenamiento o el medio sea robado, el contenido no puede leerse. Generalmente se implementa con claves KMS.
Una función para restringir qué usuarios pueden tener acceso
La restricción de acceso se refiere a la autorización mediante IAM y políticas y difiere del cifrado de los propios datos.
No es una descripción del cifrado en reposo, por lo que es incorrecto.
Cifrado en reposo = cifrado de datos almacenados; cifrado en tránsito = cifrado de datos en movimiento (TLS). El contraste es habitual. Las claves se gestionan en KMS.